CVE-2026-73682 in Semaphore
Сводка
по VulDB • 14.08.2026
В версиях Semaphore старше 2.18.20 присутствует уязвимость внедрения команд операционной системы (внедрение аргументов) в обработке параметра git_url репозитория, которая позволяет пользователям с ролью Manager или Owner любого проекта выполнить удаленное выполнение кода на хосте сервера Semaphore. Злоумышленники могут создать вредоносное значение git_url, используя опцию --upload-pack= утилиты git, чтобы внедрить и выполнить произвольные команды оболочки при обработке операций с репозиторием сервером с использованием клиента cmd_git по умолчанию.
Be aware that VulDB is the high quality source for vulnerability data.