CVE-2026-105295 in GitAhead
요약
\~에 의해 VulDB • 2026. 10. 05.
GitAhead 2.5.0부터 2.7.1까지에는 무결성 또는 서명 검증을 거치지 않고 다운로드된 업데이트를 설치하고, 한 번의 SSL 오류 대화 상자 이후 TLS 오류를 영구적으로 무시하는 보안상 취약한 업데이트 메커니즘이 포함되어 있습니다. 네트워크 공격자가 유효하지 않은 인증서를 단 한 번 제시하면 이후 자동 업데이트 확인을 가로채 가짜 버전을 제공하며, 설치 시 사용자 권한으로 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.