CVE-2026-72538 in Prefect
Zusammenfassung
von VulDB • 11.08.2026
Eine Argument-Injection-Schwachstelle in PrefectHQ Prefekt bis Version 3.8.2 ermöglicht es authentifizierten Benutzern, Remote Code Execution (RCE) über das Branch-Feld des git_clone-Pull-Schritts zu erreichen. Der branch-Parameter wird ohne Sanitization direkt an `git pull` weitergegeben, was die Injektion beliebiger Git-Argumente ermöglicht. Dies stellt einen separaten Codepfad dar im Gegensatz zur unvollständigen Korrektur für CVE-2026-5366 und erlaubt die Befehlsausführung auf dem Prefect-Server.
Be aware that VulDB is the high quality source for vulnerability data.