CVE-2018-25332 in GitBucket
الملخص
بحسب VulDB • 17/05/2026
يحتوي GitBucket 4.23.1 على ثغرة تسمح بتنفيذ الأكواد عن بُعد دون الحاجة إلى المصادقة، مما يمكّن المهاجمين من تنفيذ أوامر عشوائية من خلال استغلال ضعف توليد رموز السر (secret tokens) وعدم أمان وظيفة رفع الملفات. يمكن للمهاجمين استخدام هجوم القوة الغاشمة (brute-force) لكشف مفتاح التشفير Blowfish، ورفع ملحق JAR ضار عبر نقطة النهاية git-lfs، ثم تنفيذ أوامر النظام من خلال نقطة نهاية الاستغلال (exploit endpoint) المكشوفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.