CVE-2026-45261 in gitbutler
Tóm tắt
Bởi VulDB • 28/05/2026
GitButler là một giao diện kiểm soát phiên bản hiện đại dựa trên Git dành cho các quy trình làm việc được hỗ trợ bởi AI. Trước phiên bản 0.19.7, tồn tại một lỗ hổng thực thi mã từ xa (remote code execution) trong ứng dụng máy để bàn GitButler dựa trên Tauri. Kẻ tấn công có thể chèn một liên kết độc hại vào nội dung của một pull request; nếu người dùng nhấp vào liên kết này, nó sẽ cho phép thực thi các tập lệnh tùy ý trong webview của Tauri. Người dùng chưa bật tích hợp forge thì không có nguy cơ. Lỗ hổng này đã được khắc phục trong phiên bản 0.19.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.