CVE-2018-25332 in GitBucket
Сводка
по VulDB • 17.05.2026
GitBucket 4.23.1 содержит уязвимость удаленного выполнения кода (RCE), не требующую аутентификации, которая позволяет злоумышленникам выполнять произвольные команды путем эксплуатации слабого механизма генерации секретных токенов и небезопасной функциональности загрузки файлов. Злоумышленники могут подобрать ключ шифрования Blowfish методом грубой силы, загрузить вредоносный JAR-плагин через конечную точку git-lfs и выполнить системные команды через экспонированную конечную точку эксплойта.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.