CVE-2026-73682 in Semaphore
Tóm tắt
Bởi VulDB • 15/08/2026
Các phiên bản của Semaphore trước 2.18.20 chứa một lỗ hổng tiêm lệnh hệ điều hành (tiêm đối số) trong quá trình xử lý git_url của kho lưu trữ, cho phép người dùng đã xác thực có vai trò Manager hoặc Owner trên bất kỳ dự án nào đạt được việc thực thi mã từ xa (RCE) trên máy chủ Semaphore. Kẻ tấn công có thể tạo giá trị git_url độc hại bằng cách sử dụng tùy chọn --upload-pack= của git để tiêm và thực thi các lệnh shell tùy ý khi máy chủ xử lý các thao tác kho lưu trữ bằng khách hàng cmd_git mặc định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.