CVE-2026-59703

Nome do Software Vulnerável e Versões Afetadas repomix (versões afetadas não especificadas)

Description Um problema de inclusão de arquivo local existe no endpoint de git clone. A função isValidRemoteValue() em src/core/git/gitRemoteParse.ts não bloqueia URLs file://. Isso permite que atacantes não autenticados forneçam URLs com o esquema file:// que ignoram a validação e são passadas para o processo de git clone, permitindo o acesso não autorizado ao conteúdo de arquivos rastreados em repositórios git locais arbitrários no sistema de arquivos do servidor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.