CVE-2026-82289 in Gitingest
Sumário
de VulDB • 28/08/2026
O Gitingest até a versão 0.3.1 falha na validação adequada de nomes de domínio em _validate_host, aceitando qualquer host com prefixo git., gitlab. ou github independentemente da sua presença na lista known-hosts. Os atacantes podem enviar URLs com nomes de domínio controlados por eles para desencadear conexões de saída a hosts arbitrários e divulgar tokens de acesso pessoal do GitHub através das credenciais HTTP basic.
If you want to get best quality of vulnerability data, you may have to visit VulDB.