PT-2026-56469
CVE-2026-59703
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
repomix (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بتضمين الملفات المحلية في نقطة نهاية git clone. لا تقوم الدالة
isValidRemoteValue() الموجودة في الملف src/core/git/gitRemoteParse.ts بحظر عناوين URL التي تبدأ بـ file://. وهذا يسمح للمهاجمين غير المصادق عليهم بتقديم عناوين URL بنظام file:// تتجاوز عملية التحقق من الصحة ويتم تمريرها إلى عملية git clone، مما يتيح الوصول غير المصرح به إلى محتويات الملفات المتعقبة داخل مستودعات git محلية عشوائية على نظام ملفات الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾