CVE-2026-111760

Nome do Software Vulnerável e Versões Afetadas Git versões anteriores a 2.56.1 Git versões anteriores a 2.50.2 Git versões anteriores a 2.51.3 Git versões anteriores a 2.52.1 Git versões anteriores a 2.53.1 Git versões anteriores a 2.54.1 Git versões anteriores a 2.55.1

Description Um problema de truncamento de inteiro no índice permite que repositórios maliciosos executem código arbitrário na máquina do usuário durante clones recursivos de submódulos. Um caminho extremamente longo em um índice dispara o truncamento, permitindo que um invasor sobrescreva o arquivo .git de um submódulo com um link simbólico apontando para hooks ou configurações maliciosas. A execução de código arbitrário ocorre automaticamente quando o Git aciona esses hooks controlados pelo invasor durante um checkout recursivo padrão. Isso pode ser explorado em hosts de desenvolvedores e runners de CI/CD para coletar credenciais de pipeline e obter acesso a ambientes de nuvem conectados.

Recommendations Atualize o Git para a versão 2.56.1. Atualize o Git para a versão 2.50.2. Atualize o Git para a versão 2.51.3 Atualize o Git para a versão 2.52.1 Atualize o Git para a versão 2.53.1 Atualize o Git para a versão 2.54.1 Atualize o Git para a versão 2.55.1 Evite executar clones recursivos em repositórios não confiáveis.