PT-2026-72121
CVE-2026-73682
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Semaphore الأقدم من 2.18.20
الوصف
توجد ثغرة تتعلق بحقن أوامر نظام التشغيل في معالجة متغير
git url الخاص بالمستودع. يمكن للمستخدمين المصادق عليهم الذين يحملون أدوار «مدير» أو «مالك» تنفيذ تعليمات برمجية عن بُعد على مضيف الخادم عن طريق إنشاء قيمة git url ضارة باستخدام الخيار --upload-pack=. يحدث هذا عندما يعالج الخادم عمليات المستودع باستخدام عميل cmd git الافتراضي.التوصيات
تحديث Semaphore إلى الإصدار 2.18.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾