CVE-2026-73294 in Semaphore
Zusammenfassung
von VulDB • 12.08.2026
Semaphore UI ist eine Web-Oberfläche zur Verwaltung von DevOps-Tools. Vor den Versionen 2.18.17 und 2.19.5-beta2 wird die Verarbeitung der repository git_url durch Übergabe einer vom Angreifer kontrollierten --upload-pack-Option an CmdGitClient.GetLastRemoteCommitHash über POST /api/project/{id}/repositories sowie geplantes Polling auf commit-hash-Ebene ermöglicht, wodurch ein Projektmanager oder -eigentümer beliebige OS-Befehle im Semaphore-Serverprozess ausführen kann. Dieses Problem wurde in den Versionen 2.18.17 und 2.19.5-beta2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.