CVE-2026-55675
Açıklama
Salty dokümantasyon deposu, docs.saltbox.dev web sitesini oluşturur ve yayına alır. 649c9aea2daef1168eeb0415b44e65dbbde9f220 commit'inden önce, .github/workflows/trigger-pr-build.yml dosyası güvenilmeyen bir fork commit'ini pr_info artifaktına kaydeder ve .github/workflows/build-pr.yml dosyasındaki gizli verilere sahip workflow_run işi, pip install -r requirements.txt komutunu çalıştırmadan önce söz konusu commit'i dışarı aktarır (check out). Bu nedenle, bir fork çekme isteği (pull request), kurulum kodu CF_API_TOKEN, GH_TOKEN, MKDOCS_GIT_COMMITTERS_APIKEY ve yazma yetkisine sahip bir GITHUB_TOKEN ile ayrıcalıklı temel depo iş akışında çalışan saldırgan tarafından hazırlanmış setup.py veya PEP 517 derleme kancaları sağlayabilir; bu durum gizli verilerin ifşasına ve ardından gelen sistem ele geçirilmesine olanak tanır. Güvenlik açığı, depo-fork korumasından kaynaklanmamaktadır ve gösterilen yol, yalnızca artifakt meta verilerini değil, saldırganın fork içeriğini kontrol etmesini gerektirir. Bu güvenlik açığı 649c9aea2daef1168eeb0415b44e65dbbde9f220 commit'i ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saltyorg docs | < 649c9aea2daef1168eeb0415b44e65dbbde9f220 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.