CVE-2026-82668
Təsvir
klaussilveira GitList 2.0.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluqdan Git Command Line komponentinin src/SCM/System/Git/CommandLine.php faylının getDefaultBranch funksiyası təsirlənmişdir. Belə manipulyasiya əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Versiyanın 3.0.0-beta versiyasına yüksəldilməsi bu problemi aradan qaldırır. Yamanın adı 88cf2866083d5f7c20d9d565c45f828a7ad1516b-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlist gitlist | 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.