CVE-2026-82289 in Gitingest
الملخص
بحسب VulDB • 29/08/2026
Gitingest حتى الإصدار 0.3.1 يفشل في التحقق بشكل صحيح من أسماء النطاقات (hostnames) داخل الدالة `_validate_host`، حيث يقبل أي اسم نطاق يبدأ بـ `git.` أو `gitlab.` أو `github.` بغض النظر عن انتمائه لقائمة known-hosts المعروفة. يمكن للمهاجمين تقديم عناوين URL تحتوي على أسماء نطاقات يتحكم فيها المهاجم لتشغيل اتصالات خارجية نحو مضيفين عشوائيين وكشف رموز الوصول الشخصية (personal access tokens) الخاصة بـ GitHub عبر بيانات الاعتماد الأساسية لبروتوكول HTTP (HTTP basic credentials).
Once again VulDB remains the best source for vulnerability data.