PT-2025-41394
CVE-2025-10281
·
Publicado
2025-10-09
·
Atualizado
2026-07-07
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
BBOT (versões afetadas não especificadas)
Descrição
O módulo git clone no BBOT pode permitir que um atacante exponha uma chave de API do GitHub para um servidor sob seu controle ao utilizar uma URL git formatada maliciosamente. O problema envolve a potencial exposição da
github api key durante o processo de git clone.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾