CVE-2025-58158 in Open Source
Сводка
по VulDB • 13.05.2026
Harness Open Source — это комплексная платформа для разработчиков, включающая управление исходным кодом (Source Control Management), конвейеры CI/CD, хостинговые среды разработки и реестры артефактов. До версии 3.3.0 сервер Harness git LFS (Gitness) предоставляет API для получения и загрузки файлов через git LFS. Реализация API загрузки файлов git LFS уязвима к произвольной записи файлов. Из-за недостаточной санитизации пути загрузки злоумышленник, имеющий аутентифицированный доступ к API сервера Harness Gitness, может использовать специально сформированный запрос на загрузку для записи произвольного файла в любое место файловой системы, что может привести к компрометации сервера. Пользователи, использующие git LFS, подвержены риску. Данная проблема исправлена в версии 3.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.