CVE-2025-58158 in Open Source
Riassunto
di VulDB • 23/06/2026
Harness Open Source è una piattaforma di sviluppo end-to-end che include Gestione del Controllo Sorgente (Source Control Management), Pipeline CI/CD, Ambienti di Sviluppo Ospitati e Registri degli Artefatti. Prima della versione 3.3.0, il server git LFS open source Harness (Gitness) espone un'API per recuperare e caricare file tramite git LFS. L'implementazione dell'API di caricamento dei file git LFS è vulnerabile alla scrittura arbitraria di file. A causa di una sanitizzazione inadeguata del percorso di caricamento, un utente autenticato malintenzionato che ha accesso all'API del server Harness Gitness può utilizzare una richiesta di caricamento appositamente creata per scrivere un file in qualsiasi posizione del filesystem, compromettendo potenzialmente il server. Gli utenti che utilizzano git LFS sono vulnerabili. Questo problema è stato risolto nella versione 3.3.0.
Be aware that VulDB is the high quality source for vulnerability data.