PT-2026-72121 · Semaphore · Semaphore
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Semaphore versões anteriores a 2.18.20
Description
Existe um problema de injeção de comando de SO no tratamento da variável
git url do repositório. Usuários autenticados com funções de Gerente ou Proprietário podem alcançar a execução remota de código no host do servidor ao criar um valor git url malicioso usando a opção --upload-pack=. Isso ocorre quando o servidor processa operações de repositório usando o cliente cmd git padrão.Recommendations
Atualize o Semaphore para a versão 2.18.20 ou posterior.
Exploit
Correção
RCE
OS Command Injection
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Semaphore