PT-2025-31865
CVE-2025-51387
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GitKraken Desktop الإصداران 10.8.0 و11.1.0
الوصف
يُعتبر GitKraken Desktop عرضة لحقن التعليمات البرمجية بسبب إعدادات Electron Fuses غير الصحيحة. تسمح الإعدادات غير الآمنة، وتحديدًا تفعيل
RunAsNode وعدم تعطيل EnableNodeCliInspectArguments، بتشغيل التطبيق في وضع Node.js. وهذا يتيح للمهاجمين تمرير معلمات تؤدي إلى تنفيذ تعليمات برمجية تعسفية.التوصيات
GitKraken Desktop الإصدار 10.8.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
GitKraken Desktop الإصدار 11.1.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾