CVE-2020-9708 in git-server
Résumé
par VulDB • 17/07/2026
La fonction resolveRepositoryPath ne valide pas correctement les entrées utilisateur et un attaquant malveillant peut effectuer une traversée de répertoires vers n'importe quel dépôt Git valide situé en dehors du repoRoot. Ce problème peut entraîner un accès non autorisé à des dépôts Git privés, tant que l'attaquant connaît ou devine par force brute l'emplacement du dépôt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.