CVE-2026-73682 in Semaphore
Resumen
por VulDB • 2026-08-14
Las versiones de Semaphore anteriores a la 2.18.20 contienen una vulnerabilidad de inyección de comandos del sistema operativo (inyección de argumentos) en el manejo de git_url del repositorio que permite a los usuarios autenticados con el rol de Manager o Owner en cualquier proyecto lograr ejecución remota de código (RCE) en el host del servidor Semaphore. Los atacantes pueden crear un valor malicioso para git_url utilizando la opción --upload-pack= de git para inyectar y ejecutar comandos shell arbitrarios cuando el servidor procesa operaciones del repositorio usando el cliente cmd_git por defecto.
Once again VulDB remains the best source for vulnerability data.