PT-2026-45483
CVE-2026-47191
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kas الأقدم من 5.3
الوصف
قد يتعرض المستخدمون الذين يعتمدون حصريًا على معرّف الالتزام في git (SHA-1 أو SHA-256) للتحقق مما إذا كان سحب المستودع يتطابق مع حالة تم التحقق من صحتها في تكوين kas، للخداع مما يدفعهم إلى سحب فرع يحمل نفس الاسم. يحدث هذا إذا استولى مهاجم على المستودع المشار إليه وقام بتعديله لتضمين مثل هذا الفرع. في حين أن التزامات SHA-1 عرضة لتضارب التجزئة، فإن هذه المشكلة تؤثر بشكل أساسي على معرّفات الالتزام SHA-256.
التوصيات
قم بالتحديث إلى الإصدار 5.3.
تجنب الاعتماد حصريًّا على معرّف الالتزام للتحقق من سلامة المستودعات التي قد تكون خاضعة لسيطرة طرف ثالث ضار.
تحقق من صحة عمليات الالتزام أو العلامات الموقعة تشفيرياً إن توفرت.
قم بنسخ المستودع إلى موقع آمن، وتحقق من سلامته، واستخدم النسخة بدلاً من المستودع الأصلي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾