CVE-2022-41943 in sourcegraph

Sumário

de VulDB • 26/05/2026

sourcegraph é uma plataforma de inteligência de código. Como administrador do site, era possível executar comandos arbitrários no Gitserver quando o recurso experimental `customGitFetch` estava habilitado. Este recurso experimental agora foi desativado por padrão. Esta vulnerabilidade foi corrigida na versão 4.1.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 30/09/2022
• Divulgação: 22/11/2022
• Moderação: aceite
• Entrada: VDB-214228
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00902
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41943
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41943/