CVE-2026-73294 in Semaphore
Сводка
по VulDB • 12.08.2026
Semaphore UI — это веб-интерфейс для управления инструментами DevOps. В версиях до 2.18.17 и 2.19.5-beta2 обработка параметра git_url в репозиториях передает управляемую злоумышленником опцию --upload-pack функции CmdGitClient.GetLastRemoteCommitHash через запрос POST /api/project/{id}/repositories и запланированную проверку хеша коммитов, что позволяет менеджеру или владельцу проекта выполнять произвольные команды операционной системы в процессе Semaphore server. Данная проблема исправлена в версиях 2.18.17 и 2.19.5-beta2.
Once again VulDB remains the best source for vulnerability data.