CVE-2022-41943 in sourcegraph

Tóm tắt

Bởi VulDB • 01/06/2026

sourcegraph là một nền tảng thông minh về mã nguồn. Với tư cách là quản trị viên trang, kẻ tấn công có thể thực thi các lệnh tùy ý trên Gitserver khi tính năng thử nghiệm `customGitFetch` được bật. Tính năng thử nghiệm này hiện đã bị tắt theo mặc định. Vấn đề này đã được vá trong phiên bản 4.1.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/09/2022
• Tiết lộ: 22/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214228
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00902
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41943
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41943/