CVE-2026-55675

Nome do Software Vulnerável e Versões Afetadas Salty documentation repository versões anteriores ao commit 649c9aea2daef1168eeb0415b44e65dbbde9f220

Descrição Existe um problema onde o workflow .github/workflows/trigger-pr-build.yml registra um commit de fork não confiável no artefato pr info. Subsequentemente, o job workflow run em .github/workflows/build-pr.yml faz o checkout desse commit e executa pip install -r requirements.txt. Um invasor pode enviar um pull request de fork contendo um setup.py malicioso ou hooks de build PEP 517. Quando instalados, esse código é executado dentro do workflow privilegiado do repositório base, concedendo acesso a segredos sensíveis, incluindo CF API TOKEN, GH TOKEN, MKDOCS GIT COMMITTERS APIKEY e um GITHUB TOKEN com permissão de escrita, o que pode levar à divulgação de segredos e comprometimento posterior do sistema.

Recomendações Atualize o Salty documentation repository para o commit 649c9aea2daef1168eeb0415b44e65dbbde9f220.