CVE-2025-58158 in Open Source
要約
〜によって VulDB • 2026年05月21日
Harness Open Sourceは、ソースコード管理、CI/CDパイプライン、ホスト型開発環境、アーティファクトレジストリを備えたエンドツーエンドのデベロッパープラットフォームです。バージョン3.3.0より前では、Open Source Harnessのgit LFSサーバー（Gitness）は、git LFSを介してファイルの取得およびアップロードを行うためのAPIを公開していました。git LFSファイルのアップロードAPIの実装には、任意のファイル書き込みの脆弱性が存在します。アップロードパスに対する不適切なサニタイズ処理により、Harness GitnessサーバーAPIにアクセス権を持つ悪意のある認証済みユーザーは、作成されたアップロードリクエストを使用して、ファイルシステムの任意の場所に任意のファイルを書き込むことができ、サーバーの侵害につながる可能性があります。git LFSを使用しているユーザーは影響を受けます。この問題はバージョン3.3.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.