PT-2026-48568

CVE-2026-52726

Publicado

2026-06-10

Atualizado

2026-10-02

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Dulwich (versões afetadas não especificadas)

Descrição Uma falha de traversal de caminho existe na biblioteca Python Dulwich para repositórios Git devido à restrição incorreta de nomes de caminhos de diretório. Este problema permite que um invasor remoto ignore as proteções padrão e obtenha acesso não autorizado a informações protegidas. Em incidentes reais, esta falha foi explorada para alcançar a Execução Remota de Código (RCE) através da inserção de payloads maliciosos no diretório .git/hooks via submódulos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-52726

BDU:2026-10820

GHSA-GFHV-VQV2-4544