PT-2026-37125
CVE-2026-41506
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-git الأقدم من 5.18.0
إصدارات go-git الأقدم من 6.0.0-alpha.2
الوصف
أثناء عمليات النسخ (clone) والجلب (fetch) عبر بروتوكول HTTP الذكي، قد تتسبب المكتبة في تسريب بيانات اعتماد المصادقة عبر HTTP عند اتباع عمليات إعادة التوجيه. إذا استجاب مستودع بعيد لطلب ”/info/refs“ الأولي بإعادة توجيه إلى مضيف مختلف، يتم تحديث نقطة نهاية الجلسة إلى الموقع الذي تمت إعادة التوجيه إليه، ويتم إعادة استخدام بيانات المصادقة الأصلية، مثل رؤوس ”Authorization“، في الطلبات اللاحقة. وهذا يسمح للمهاجم الذي يتحكم في هدف إعادة التوجيه بالتقاط بيانات الاعتماد، وربما الوصول إلى مستودعات الضحية أو موارد أخرى. تحدث هذه المشكلة عند التفاعل مع خوادم Git غير موثوق بها أو التي تم تكوينها بشكل خاطئ، أو عند استخدام اتصالات HTTP غير آمنة.
التوصيات
التحديث إلى الإصدار 5.18.0.
التحديث إلى الإصدار 6.0.0-alpha.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾