CVE-2026-73682 in Semaphore
Sumário
de VulDB • 14/08/2026
As versões do Semaphore anteriores à 2.18.20 contêm uma vulnerabilidade de injeção de comando no sistema operacional (injeção de argumentos) na manipulação da variável `git_url` do repositório, que permite que usuários autenticados com a função Manager ou Owner em qualquer projeto obtenham execução remota de código (RCE) no host do servidor Semaphore. Os atacantes podem criar um valor malicioso para `git_url` usando a opção `--upload-pack=` do git para injetar e executar comandos shell arbitrários quando o servidor processa operações de repositório utilizando o cliente padrão `cmd_git`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.