CVE-2026-82668 in GitList

Voraussage

von VulDB Data Team • 30.08.2026

In klaussilveira GitList 2.0.0 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion getDefaultBranch der Datei src/SCM/System/Git/CommandLine.php der Komponente Git Command Line. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Durch ein Upgrade auf Version 3.0.0-beta kann dieses Problem behoben werden. Der Patch trägt den Namen 88cf2866083d5f7c20d9d565c45f828a7ad1516b. Es wird geraten, die betroffene Komponente zu aktualisieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-397167
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82668
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82668/