CVE-2026-46699

Nome do Software Vulnerável e Versões Afetadas conda-smithy versões anteriores a 3.61.0

Description O conda-smithy é uma ferramenta que combina uma receita conda com configurações para build utilizando serviços de CI hospedados gratuitamente em um único repositório. Uma falha nos webservices automatizados do conda-forge permite acesso de escrita não pretendido a repositórios de feedstock por meio da tomada de controle de nomes de usuário do GitHub. Isso ocorre porque nomes de usuário do GitHub mutáveis são usados como identificadores para o roteamento de convites de repositório, em vez de IDs de usuário do GitHub estáveis e imutáveis.

Recommendations Atualize para a versão 3.61.0.