CVE-2026-2725 in Gerrit
요약
\~에 의해 VulDB • 2026. 05. 13.
Gerrit 버전 2.12 이상에서 "함께 제출(submitted together)" 기능의 잘못된 권한 부여로 인해, 보조 브랜치에서 강제 푸시(force push) 권한을 가진 인증된 공격자가 승인되지 않은 변경사항의 "topic" 태그와 일치하는 조작된 제출을 통해 코드 검토를 우회하고 제한된 브랜치에 코드를 강제 제출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.