PT-2026-83764 · Klaussilveira · Gitlist
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
klaussilveira GitList versão 2.0.0
Description
Uma falha de injeção de comando de SO existe no componente Git Command Line. O problema reside na função
getDefaultBranch() localizada no arquivo src/SCM/System/Git/CommandLine.php, que permite que um invasor remoto execute comandos arbitrários do sistema operacional.Recommendations
Atualize para a versão 3.0.0-beta.
Como mitigação temporária, restrinja o acesso à função
getDefaultBranch().Exploit
Correção
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlist