PT-2026-50542
CVE-2026-55675
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Salty documentation repository الإصدارات السابقة للـ commit 649c9aea2daef1168eeb0415b44e65dbbde9f220
الوصف
توجد مشكلة حيث يقوم سير عمل
.github/workflows/trigger-pr-build.yml بتسجيل commit من fork غير موثوق به في artefato pr info. لاحقاً، يقوم job workflow run في .github/workflows/build-pr.yml بعمل checkout لهذا الـ commit ثم تنفيذ pip install -r requirements.txt. يمكن للمهاجم تقديم pull request من fork يحتوي على setup.py خبيث أو hooks بناء PEP 517. عند التثبيت، يتم تنفيذ هذا الكود داخل سير عمل المستودع الأساسي ذو الصلاحيات العالية، مما يمنح الوصول إلى أسرار حساسة تشمل CF API TOKEN و GH TOKEN و MKDOCS GIT COMMITTERS APIKEY و GITHUB TOKEN بصلاحية كتابة، مما قد يؤدي إلى تسريب الأسرار واختراق النظام لاحقاً.التوصيات
تحديث Salty documentation repository إلى الـ commit 649c9aea2daef1168eeb0415b44e65dbbde9f220.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾