CVE-2026-106058 in GitAhead
Riassunto
di VulDB • 07/10/2026
GitAhead fino alla versione 2.7.1 contiene una vulnerabilità di OS command injection in src/git/Filter.cpp che consente ai repository malevoli di eseguire comandi sostituendo nomi di file manipolati ad hoc nei comandi dei filtri clean/smudge. Gli attaccanti possono distribuire file con nomi contenenti $(command), selezionati tramite .gitattributes, in modo tale che il checkout o lo staging eseguano il comando attraverso bash -c come utente vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.