PT-2026-61986

CVE-2026-15793

Publicado

2026-07-21

Atualizado

2026-09-07

Descrição por

CVSS 2.0

8.3

Alta

MétricasAV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas BuildKit (versões afetadas não especificadas)

Description Frontends personalizados ou clientes que utilizam a API de baixo nível podem definir a variável git.checkoutbundle como true ao realizar o checkout de fontes Git. Uma fonte Git maliciosa pode explorar essa configuração para disparar a invocação de um comando manipulado no sistema hospedeiro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-88: Improper Neutralization of Argument Delimiters in a Command (\'Argument Injection\')

Identificadores relacionados

CVE-2026-15793

BDU:2026-15268