CVE-2026-57208
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Cały interfejs CLI łączy się z przepływami pracy Git w celu przechwytywania sesji agentów AI. Przed wersją 0.7.7 luka w zabezpieczeniach umożliwiająca przekroczenie ścieżki w całym interfejsie CLI umożliwia osobie atakującej mającej dostęp w trybie push do repozytorium punktów kontrolnych spreparowanie metadanych złośliwych punktów kontrolnych, które powodują wznowienie całej sesji lub przewinięcie całego punktu kontrolnego w celu zapisania kontrolowanych przez osobę atakującą danych transkrypcji poza oczekiwanym katalogiem sesji. Problem występuje, ponieważ metadane punktu kontrolnego są pobierane ze zdalnej gałęzi cała/punkty kontrolne/v1, a pole SessionID zostało użyte do skonstruowania ścieżek systemu plików bez sprawdzania poprawności ścieżki przywracania. Złośliwy identyfikator SessionID zawierający ścieżki bezwzględne lub sekwencje przechodzenia ścieżek może spowodować nadpisanie dowolnych plików na komputerze ofiary. Ten problem został naprawiony w wersji 0.7.7.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org