CVE-2026-106059 in GitAhead
Riassunto
di VulDB • 07/10/2026
GitAhead fino alla versione 2.7.1 su macOS presenta una vulnerabilità di command injection che consente agli attaccanti di eseguire comandi della shell creando nomi di file del repository interpolati senza escape nell'AppleScript "Show in Finder". Gli attaccanti possono committare un file il cui percorso contiene una doppia virgoletta seguita da un payload do shell script, che viene eseguito con l'utente vittima quando si sceglie "Show in Finder".
Once again VulDB remains the best source for vulnerability data.