CVE-2026-71464

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe uma falha de validação no LaunchConfigurationBaseSerializer.scm branch onde a verificação de traços iniciais no validate scm branch() está ausente. Isso permite que a variável scm branch aceite entradas maliciosas, como --upload-pack=/bin/id. Embora uma verificação de defesa em profundidade em jobs.py:1502 atualmente impeça a execução ao gerar um ValueError, a falta de validação no nível da API significa que o sistema depende exclusivamente de uma proteção na camada de tarefa. Se essa proteção for removida ou refatorada, isso poderá levar à Execução Remota de Código (RCE), situação em que um invasor pode executar comandos arbitrários na máquina hospedeira.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.