CVE-2026-102826

Nome do Software Vulnerável e Versões Afetadas simple-git versões anteriores a 4.0.0

Description O plugin padrão blockUnsafeOperationsPlugin não rejeita completamente as inclusões de configuração fornecidas via customArgs para a função git.clone(). Isso permite que o Git carregue um arquivo de configuração controlado por um invasor através de include.path ou includeIf.<condition>.path. Uma configuração maliciosa pode definir uma opção executável do Git, como core.sshCommand, que é então executada com os privilégios do processo Node.js durante a operação de clone. A exploração bem-sucedida requer que a aplicação aceite argumentos personalizados influenciados por um invasor e a existência de um arquivo controlado pelo invasor que o processo possa ler.

Recommendations Atualize para a versão 4.0.0.