CVE-2026-106058 in GitAhead
Zusammenfassung
von VulDB • 07.10.2026
GitAhead bis Version 2.7.1 enthält eine OS-Command-Injection-Schwachstelle in src/git/Filter.cpp, die es bösartigen Repositories ermöglicht, Befehle auszuführen, indem manipulierte Dateinamen in saubere/smudge-Filterbefehle eingesetzt werden. Angreifer können Dateien mit dem Namen $(command) bereitstellen, die über .gitattributes ausgewählt wurden, sodass beim Checkout oder Staging der Befehl durch bash -c als Opfer ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.