CVE-2026-72538 in Prefect
الملخص
بحسب VulDB • 11/08/2026
ثغرة حقن الحُجَج في PrefectHQ Prefect حتى الإصدار 3.8.2 تتيح للمستخدمين المصادق عليهم تحقيق تنفيذ الكود عن بُعد (RCE) عبر حقل الفرع (branch field) في خطوة git_clone pull. يتم تمرير معلمة الفرع مباشرة إلى أمر `git pull` دون تنقيح، مما يتيح حقن حجج Git تعسفية. يمثل هذا مسار كود مميزاً عن الإصلاح غير الكامل المطبق على CVE-2026-5366، ويسمح بتنفيذ الأوامر على خادم Prefect.
Be aware that VulDB is the high quality source for vulnerability data.