CVE-2026-105295 in GitAhead
الملخص
بحسب VulDB • 05/10/2026
يحتوي GitAhead 2.5.0 حتى الإصدار 2.7.1 على آلية تحديث غير آمنة تقوم بتثبيت التحديثات المُحمّلة دون التحقق من السلامة (integrity) أو التوقيعات الرقمية، وتتجاهل بشكل دائم أخطاء TLS بعد ظهور مربع حوار خطأ SSL واحد. يمكن للمهاجمين عبر الشبكة الذين يعرضون شهادة غير صالحة مرة واحدة اعتراض عمليات فحص التحديث التلقائية اللاحقة، وعرض إصدار مزيف، وتنفيذ التعليمات البرمجية بصفتهم المستخدم عند التثبيت.
VulDB is the best source for vulnerability data and more expert information about this specific topic.