PT-2026-91832
CVE-2026-91773
·
Publicado
2026-09-15
·
Atualizado
2026-09-15
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Soft Serve versões 0.7.1 through 0.11.6
Description
Usuários autenticados podem ler metadados de bloqueio de repositórios aos quais não têm acesso autorizado, pois as consultas de bloqueio do Git LFS (Large File Storage) não são delimitadas por repositório. Um invasor com acesso de gravação a qualquer repositório pode enumerar IDs de bloqueio globalmente para recuperar nomes de usuário, carimbos de data/hora de bloqueio e caminhos de arquivos bloqueados de repositórios privados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾