PT-2026-139813
CVE-2026-123532
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
gitoxide الإصدارات السابقة لـ 0.24.1
Description
توجد مشكلة الكشف عن الاعتمادات في مكون
gix-fs. يمكن للمهاجمين عن بُعد التقاط اعتمادات NTLM من خلال توفير أهداف symlink UNC في مستودع مصمم خصيصاً. في أنظمة Windows التي تم تفعيل الروابط الرمزية (symlinks) فيها، تقوم الدالة gix fs::symlink::create() باستدعاء is dir() على هدف UNC، مما يؤدي إلى تفعيل مصادقة SMB وتسريب اسم المستخدم والنطاق ورمز NTLMv2 hash.Recommendations
تحديث gitoxide إلى الإصدار 0.24.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾