PT-2026-71145
CVE-2026-73294
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Semaphore UI الأقدم من 2.18.17
إصدارات Semaphore UI الأقدم من 2.19.5-beta2
الوصف
يؤدي التعامل غير السليم مع المتغير
git url إلى تمكين مدير المشروع أو مالكه من تنفيذ أوامر عشوائية لنظام التشغيل داخل عملية الخادم. ويحدث ذلك عندما يقوم التطبيق بتمرير خيار --upload-pack الذي يتحكم فيه المهاجم إلى الدالة CmdGitClient.GetLastRemoteCommitHash() عبر نقطة النهاية ’POST /api/project/{id}/repositories‘ وأثناء الاستقصاء المجدول لـ commit-hash.التوصيات
قم بالتحديث إلى الإصدار 2.18.17 أو أحدث.
قم بالتحديث إلى الإصدار 2.19.5-beta2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾