CVE-2026-72538 in Prefect
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di iniezione di argomenti in PrefectHQ Prefect fino alla versione 3.8.2 consente agli utenti autenticati di ottenere l'esecuzione remota di codice (RCE) tramite il campo branch dello step git_clone pull. Il parametro branch viene passato direttamente a `git pull` senza sanitizzazione, consentendo l'iniezione di argomenti git arbitrari. Questa rappresenta una code path distinta rispetto alla correzione incompleta applicata per CVE-2026-5366 e consente l'esecuzione di comandi sul server Prefect.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.