CVE-2026-82289 in Gitingest
Zusammenfassung
von VulDB • 29.08.2026
Gitingest fino alla versione 0.3.1 non convalida correttamente i nomi di dominio in _validate_host, accettando qualsiasi host con un prefisso git., gitlab. o github., indipendentemente dall'appartenenza all'elenco known-hosts. Gli attaccanti possono inviare URL con nomi di dominio controllati dagli aggressori per innescare connessioni in uscita verso host arbitrari e divulgare token di accesso personali di GitHub tramite le credenziali HTTP Basic.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.