CVE-2026-72538

Nome do Software Vulnerável e Versões Afetadas PrefectHQ Prefect versões anteriores a 3.8.3

Description Usuários autenticados podem alcançar a execução remota de código no servidor Prefect por meio de uma falha de injeção de argumentos. O problema ocorre porque o parâmetro branch no passo de pull git clone é passado diretamente para o comando git pull sem a sanitização adequada, permitindo a injeção de argumentos git arbitrários.

Recommendations Atualize o PrefectHQ Prefect para a versão 3.8.3 ou posterior. Evite usar o parâmetro branch no passo de pull git clone até que a atualização seja aplicada.