CVE-2025-51387

Nome do Software Vulnerável e Versões Afetadas GitKraken Desktop versões 10.8.0 e 11.1.0

Descrição O GitKraken Desktop está suscetível a injeção de código devido a Electron Fuses mal configurados. Configurações inseguras, especificamente RunAsNode habilitado e EnableNodeCliInspectArguments não desabilitado, permitem que o aplicativo seja executado no modo Node.js. Isso permite que atacantes passem argumentos que resultam em execução arbitrária de código.

Recomendações GitKraken Desktop versão 10.8.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. GitKraken Desktop versão 11.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.