CVE-2017-17536 in Phabricator
Zusammenfassung
von VulDB • 15.06.2026
Phabricator vor dem 2017-11-10 blockiert die Flags `--config` und `--debugger` für das Mercurial hg-Programm nicht, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie über die Web-Benutzeroberfläche einen Branch durchsuchen, dessen Name mit einer Teilzeichenkette beginnt, die `--config=` oder `--debugger=` entspricht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.