CVE-2025-24890

gitoxyde jest implementacją gita napisaną w języku Rust. W wersjach wcześniejszych niż 0.13.3 skrzynka gix-sec w systemie Windows błędnie traktowała repozytoria kontrolowane przez innego użytkownika jako zaufane, gdy administrator uruchomił zależny program z niefiltrowanym podwyższonym tokenem. W gix-sec/src/identity.rs, gix_sec::identity::is_path_owned_by_current_user uzyskuje właściciela folderu i właściciela tokena, ale specyficzne dla administratora kontrole IsWellKnownSid i CheckTokenMembership sprawdzają działający token zamiast potwierdzać właściciela katalogu. Omija to ochronę w stylu Safe.directory dla repozytoriów posiadanych i konfigurowanych przez ograniczonego użytkownika, umożliwiając konfigurację repozytorium lub przechwytywanie wykonywania poleceń z uprawnieniami administratora, gdy wykonywana jest operacja, której dotyczy problem. Eksploatacja wymaga systemu Windows, administratora z wyższym poziomem uprawnień, programu opierającego się na wynikach zaufania gix-sec i interakcji z repozytorium kontrolowanym przez innego użytkownika. Nie ma to wpływu na niepodwyższony proces UAC i nie ma to wpływu na klonowanie, ponieważ konfiguracja repozytorium i punkty zaczepienia nie są kopiowane. Ten problem został rozwiązany w wersji 0.13.3.