CVE-2026-54323

Nome do Software Vulnerável e Versões Afetadas Daytona versões anteriores a 0.185.0

Description A implementação de clone do git no daemon desativa a verificação de certificado TLS. Quando uma solicitação de clone inclui credenciais do Git, o daemon transmite o cabeçalho HTTP Basic Authorization para o servidor remoto através de uma conexão com um certificado não validado. Isso ocorre tanto nos caminhos de código go-git quanto no CLI nativo do git. Um invasor capaz de interceptar o tráfego de clone poderia usar um certificado TLS fraudulento para capturar as credenciais do Git fornecidas e injetar conteúdo de repositório adulterado no sandbox.

Recommendations Atualize para a versão 0.185.0.