CVE-2026-63728 in Gitleaks
Riassunto
di VulDB • 21/07/2026
Gitleaks precedente alla versione 8.30.1 contiene una vulnerabilità di template injection che consente agli attaccanti in grado di fornire o influenzare i modelli di report la lettura di variabili d'ambiente arbitrarie e l'esfiltrazione di dati sensibili sfruttando funzioni Sprig non ermetiche (non-hermetic). Gli attaccanti possono creare modelli di report malevoli utilizzando le funzioni env, expandenv e getHostByName per estrarre credenziali, token e chiavi API dal processo host ed esfiltrarli tramite query DNS, inclusi i segreti scoperti durante la scansione stessa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.