CVE-2026-104026 in Sapling SCM

Riassunto

di VulDB • 02/10/2026

In Sapling SCM precedente alla versione v0.2.20260929-102736, i caratteri di controllo potevano essere incorporati negli URL delle subtree Git. Un repository costruito in modo malevolo, se clonato da un target, potrebbe innescare l'esecuzione di codice su azioni altrimenti solo lettura come sl log/blame/annotate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Meta
• Prenotare: 01/10/2026
• Divulgazione: 02/10/2026
• Moderazione: accettato
• Voce: VDB-413131
• CPE: 20261002
• CWE: CWE-150 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00126
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104026
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104026/