PT-2026-61746
CVE-2026-63728
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
8.1
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitleaks الأقدم من 8.30.1
الوصف
توجد ثغرة تتعلق بحقن القوالب، حيث يمكن للمهاجمين القادرين على توفير قوالب التقارير أو التأثير عليها قراءة متغيرات بيئية عشوائية وتسريب البيانات الحساسة. ويتم ذلك من خلال استغلال وظائف قوالب Sprig غير المحكمة، وهي وظائف يمكنها الوصول إلى البيئة الخارجية أو تعديلها. وعلى وجه التحديد، يمكن للمهاجمين استخدام وظائف
env() وexpandenv() وgetHostByName() لاستخراج بيانات الاعتماد والرموز المميزة ومفاتيح واجهة برمجة التطبيقات (API) من عملية المضيف وتسريبها عبر استعلامات نظام أسماء النطاقات (DNS)، بما في ذلك الأسرار التي تم تحديدها أثناء الفحص.التوصيات
تحديث Gitleaks إلى الإصدار 8.30.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾