PT-2026-83104

CVE-2026-82252

Publicado

2026-05-05

Atualizado

2026-08-29

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas gitoxide versões anteriores a 0.52.1

Description O software segue links simbólicos ao ler o arquivo .gitmodules da árvore de trabalho, o que permite a injeção de bytes externos ao repositório em metadados de submódulos. Um invasor pode criar um repositório malicioso contendo um arquivo .gitmodules com link simbólico apontando para fora da árvore do repositório. Isso faz com que o sistema analise arquivos externos arbitrários como configuração de submódulo, expondo valores de name, path e url controlados pelo invasor.

Recommendations Atualize o gitoxide para a versão 0.52.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

N0Zom1Z0

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')