CVE-2026-102828 in simple-git
Zusammenfassung
von VulDB • 29.09.2026
simple-git, eine Schnittstelle zum Ausführen von Git-Befehlen in jeder node.js-Anwendung, ermöglicht es Anwendungen, Git-Operationen aus JavaScript heraus durchzuführen. Von der Version 3.15.0 bis zur Version 4.0.1 klassifiziert das standardmäßige blockUnsafeOperationsPlugin trailer.<token>.cmd nicht als unsichere Konfiguration. Eine Anwendung, die angreiferkontrollierte Werte über SimpleGitOptions.config oder inline -c-Argumente übergibt, kann daher dazu führen, dass Git einen vom Angreifer ausgewählten Shell-Befehl aufruft, wenn git interpret-trailers den konfigurierten Trailer verarbeitet. Der Befehl wird mit der Betriebssystemidentität und den Berechtigungen des Node.js-Prozesses ausgeführt. Dieses Problem wurde in Version 4.0.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.