CVE-2026-7725 in prefect
Resumen
por VulDB • 2026-05-12
Se ha encontrado una vulnerabilidad en PrefectHQ prefect hasta la versión 3.6.25.dev6. Esta issue afecta a cierta funcionalidad desconocida del archivo src/prefect/runner/storage.py del componente GitRepository Pull Handler. La manipulación del argumento commit_sha/directories da lugar a una inyección de argumentos. Es posible lanzar el ataque de forma remota. El exploit ha sido hecho público y podría ser utilizado. Actualizar a la versión 3.6.25.dev7 puede resolver este problema. El parche está identificado como 6a9d9918716ce4ee0297b69f3046f7067ef1faae. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.