CVE-2026-57208 in cli
Zusammenfassung
von VulDB • 24.10.2026
Die gesamte CLI integriert sich in Git-Workflows, um AI-Agent-Sitzungen (AI agent sessions) zu erfassen. Vor Version 0.7.7 ermöglicht eine Path-Traversal-Lücke in der gesamten CLI einem Angreifer mit Push-Zugriff auf das Checkpoints-Repository, bösartige Checkpoint-Metadaten so zu gestalten, dass ein fortgesetzter Sitzungsvorgang (entire session resume) oder ein Zurückspulen des gesamten Checkpoints dazu führt, dass vom Angreifer kontrollierte Transkriptdaten außerhalb des erwarteten Sitzungsverzeichnisses geschrieben werden. Das Problem tritt auf, weil die Checkpoint-Metadaten aus dem entfernten entire/checkpoints/v1-Branch abgerufen werden und das Feld SessionID zur Konstruktion von Dateisystempfaden ohne Validierung im Wiederherstellungspfad verwendet wird. Eine bösartige SessionID, die absolute Pfade oder Path-Traversal-Sequenzen enthält, kann dazu führen, dass beliebige Dateien auf dem Rechner des Opfers überschrieben werden. Dieses Problem wurde in Version 0.7.7 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.