CVE-2026-73294
Açıklama
Semaphore UI, DevOps araçlarını yönetmek için kullanılan bir web arayüzüdür. 2.18.17 ve 2.19.5-beta2 sürümlerinden önce, repository git_url işlemleri, POST /api/project/{id}/repositories üzerinden ve zamanlanmış commit-hash sorgulamaları aracılığıyla saldırgan tarafından kontrol edilen bir --upload-pack seçeneğini CmdGitClient.GetLastRemoteCommitHash fonksiyonuna iletmektedir; bu durum, bir proje Manager veya Owner rolündeki kullanıcının Semaphore sunucu işleminde rastgele OS komutları çalıştırmasına olanak tanır. Bu sorun 2.18.17 ve 2.19.5-beta2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/semaphoreui/semaphore0.0.0-20260704181911-7e8a9434bd81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/semaphoreui/semaphoreGo | v < 0.0.0-20260704181911-7e8a9434bd81 | 0.0.0-20260704181911-7e8a9434bd81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.