CVE-2025-24890

gitoxide, Rust ile yazılmış bir git uygulamasıdır. 0.13.3 sürümünden önce, Windows üzerindeki gix-sec crate'i, bir yönetici filtrelenmemiş yükseltilmiş bir belirteçle bağımlı bir programı çalıştırdığında, başka bir kullanıcı tarafından kontrol edilen depoları hatalı bir şekilde güvenilir olarak değerlendirmektedir. gix-sec/src/identity.rs dosyasında, gix_sec::identity::is_path_owned_by_current_user fonksiyonu folder_owner ve token_owner bilgilerini alır; ancak yöneticiye özel IsWellKnownSid ve CheckTokenMembership kontrolleri, dizin sahibini onaylamak yerine çalışan belirteci incelemektedir. Bu durum, sınırlı bir kullanıcı tarafından sahip olunan ve yapılandırılan depolar için safe.directory tarzı korumayı atlayarak, etkilenen bir işlem gerçekleştirildiğinde depo yapılandırmasının veya kancaların (hooks) komutları yöneticinin ayrıcalıklarıyla yürütmesine olanak tanır. İstismar edilmesi için Windows işletim sistemi, yükseltilmiş bir yönetici, gix-sec güven sonuçlarına dayanan bir program ve başka bir kullanıcı tarafından kontrol edilen bir depoyla etkileşim gereklidir. Yükseltilmemiş bir UAC işlemi etkilenmez ve depo yapılandırması ile kancalar kopyalanmadığı için klonlama işlemi etkilenmez. Bu sorun 0.13.3 sürümünde düzeltilmiştir.