CVE-2026-63728 in Gitleaks
Zusammenfassung
von VulDB • 21.07.2026
Gitleaks vor Version 8.30.1 enthält eine Template-Injection-Schwachstelle (Template Injection), die es Angreifern ermöglicht, die Berichtsvorlagen bereitstellen oder beeinflussen können, beliebige Umgebungsvariablen auszulesen und sensible Daten zu exfiltrieren, indem sie nicht-hermetische Sprig-Vorlagenfunktionen ausgenutzt werden. Angreifer können bösartige Berichtsvorlagen mit den Funktionen env, expandenv und getHostByName erstellen, um Anmeldeinformationen, Token und API-Schlüssel aus dem Host-Prozess zu extrahieren und diese über DNS-Abfragen zu exfiltrieren, einschließlich während des Scans selbst entdeckter Geheimnisse.
Once again VulDB remains the best source for vulnerability data.