CVE-2022-20001

fish komanda sətri interfeysidir (shell). fish versiya 3.1.0-dan versiya 3.3.1-dək olan versiyalar ixtiyari kodun icrasına qarşı həssasdır. git repozitoriyaları, ixtiyari əmrlərin icrası da daxil olmaqla, git-in davranışını dəyişdirən hər bir repozitoriyaya məxsus konfiqurasiyalar ehtiva edə bilər. fish-in standart konfiqurasiyasından istifadə etdikdə, kataloqun dəyişdirilməsi promptda cari repozitoriya haqqında məlumatı göstərmək üçün avtomatik olaraq `git` əmrlərini işə salır. Əgər hücumçu istifadəçini özünün nəzarət etdiyi bir kataloqa (məsələn, ortaq fayl sistemi və ya çıxarılmış arxivdəki kataloğa) keçməyə razı edə bilsə, fish hücumçunun nəzarətində olan ixtiyari əmrləri icra edəcəkdir. Bu problem fish 3.4.0 versiyasında düzəldilmişdir. Qeyd edək ki, bu kataloqlarda git-in işlədilməsi, o cümlədən git tab tamamlamasının istifadəsi, bu problemin potensial tetikleyicisi olaraq qalır. Müvəqqəti həll yolu kimi, `fish_git_prompt` funksiyasını promptdan silin.