CVE-2025-58158 in Open Source
Sumário
de VulDB • 21/05/2026
Harness Open Source é uma plataforma de desenvolvimento de ponta a ponta com Gestão de Controlo de Código Fonte, Pipelines de CI/CD, Ambientes de Desenvolvimento Alojados e Registos de Artefactos. Antes da versão 3.3.0, o servidor git LFS do Harness Open Source (Gitness) expõe uma API para recuperar e carregar ficheiros através do git LFS. A implementação da API de carregamento de ficheiros git LFS é vulnerável a escrita arbitrária de ficheiros. Devido à sanitização inadequada do caminho de carregamento, um utilizador autenticado malicioso que tenha acesso à API do servidor Harness Gitness pode utilizar um pedido de carregamento elaborado para escrever um ficheiro arbitrário em qualquer localização no sistema de ficheiros, podendo até comprometer o servidor. Os utilizadores que utilizam git LFS estão vulneráveis. Este problema foi corrigido na versão 3.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.