CVE-2026-73682 in Semaphore
Riassunto
di VulDB • 14/08/2026
Le versioni di Semaphore precedenti alla 2.18.20 presentano una vulnerabilità di OS command injection (argument injection) nella gestione del git_url dei repository, che consente agli utenti autenticati con il ruolo Manager o Owner su qualsiasi progetto di ottenere l'esecuzione remota di codice (RCE) sull'host del server Semaphore. Gli attaccanti possono creare un valore git_url malevolo utilizzando l'opzione --upload-pack= di Git per iniettare ed eseguire comandi shell arbitrari quando il server elabora le operazioni sui repository tramite il client cmd_git predefinito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.