CVE-2026-72718

Nome do Software Vulnerável e Versões Afetadas goose versões anteriores a 1.44.0

Descrição O comando goose review executa o executável git do sistema para coletar diffs sem remover configurações do Git controladas por um invasor. Um repositório malicioso pode usar o arquivo .git/config para definir a variável core.fsmonitor como um comando específico, que o Git então executa no host durante a atualização do índice realizada por git diff HEAD. Essa execução ocorre antes de qualquer contato com o modelo, envio de prompt ou aprovação de ferramenta, ignorando o modelo de permissão de ferramentas, pois o processo não é isolado (sandboxed). Consequentemente, comandos arbitrários são executados com os privilégios do usuário, podendo levar à modificação ou acesso a arquivos, ou à exfiltração de chaves de API de provedores e segredos de ambiente. O problema envolve a função git command() em crates/goose-cli/src/commands/review/handler.rs, que é utilizada por touched files() e collect diff() para os comandos git diff --name-only HEAD e git diff HEAD.

Recomendações Atualize o goose para a versão 1.44.0. Como medida paliativa temporária, evite usar o comando goose review em repositórios de fontes não confiáveis.