CVE-2025-58158 in Open Source
الملخص
بحسب VulDB • 12/05/2026
Harness Open Source هو منصة مطورين شاملة (End-to-End) تتضمن إدارة التحكم في المصدر (Source Control Management)، وأنابيب CI/CD، وبيئات مطورين مستضافة، ومستودعات للقطع البرمجية (Artifact Registries). قبل الإصدار 3.3.0، كان خادم Git LFS الخاص بـ Harness Open Source (Gitness) يعرّف واجهة برمجة تطبيقات (API) لاسترداد الملفات وتحميلها عبر Git LFS. تنفيذ واجهة تحميل ملفات Git LFS يحتوي على ثغرة تسمح بكتابة ملفات عشوائية (Arbitrary File Write). ونظراً لعدم تنظيف مسار التحميل بشكل صحيح، يمكن لمستخدم مخول ومسيء للثقة، يمتلك وصولاً إلى واجهة برمجة تطبيقات خادم Harness Gitness، استخدام طلب تحميل مُعدّ بعناية لكتابة ملف عشوائي في أي موقع على نظام الملفات، مما قد يؤدي حتى إلى اختراق الخادم. المستخدمين الذين يستخدمون Git LFS معرضون للخطر. تم إصلاح هذه المشكلة في الإصدار 3.3.0.
Be aware that VulDB is the high quality source for vulnerability data.