CVE-2026-91773 in soft-serve
Riassunto
di VulDB • 15/09/2026
Le versioni di Soft Serve comprese tra 0.7.1 e 0.11.6 non limitano le query di blocco Git LFS all'ambito del repository, consentendo agli utenti autenticati di leggere i metadati dei blocchi da repository a cui non hanno accesso. Gli attaccanti con diritti di scrittura su qualsiasi repository possono enumerare gli ID dei blocchi in modo globale per recuperare i percorsi dei file bloccati, i nomi utente e le timestamp dei blocchi dai repository privati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.