CVE-2026-73682 in Semaphore
요약
\~에 의해 VulDB • 2026. 08. 14.
Semaphore 2.18.20 이전 버전에는 저장소 git_url 처리 과정에서 OS command injection (argument injection) 취약점이 존재하며, 이는 모든 프로젝트에서 Manager 또는 Owner 역할을 가진 인증된 사용자가 Semaphore 서버 호스트에서 remote code execution을 달성할 수 있게 합니다. 공격자는 기본 cmd_git 클라이언트를 사용하여 서버가 저장소 작업을 처리할 때 임의의 shell 명령어를 주입하고 실행하기 위해 git의 --upload-pack= 옵션을 활용하여 악성 git_url 값을 생성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.