GitAhead through 2.7.1 contains an OS command injection vulnerability in src/git/Filter.cpp that allows malicious repositories to execute commands by substituting crafted filenames into clean/smudge filter commands. Attackers can ship files named with $(command) selected via .gitattributes so checkout or staging runs the command through bash -c as the victim.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
gitahead:gitahead
Ссылки 4
https://github.com/gitahead/gitahead/issues/661
GitHub Issue #661
https://github.com/gitahead/gitahead
NVD
https://github.com/gitahead/gitahead/blob/v2.7.1/src/git/Filter.cpp#L43-L70
NVD
https://www.vulncheck.com/advisories/gitahead-through-2.7.1-os-command-injectio…
VulnCheck Advisory: GitAhead through 2.7.1 OS Command Injection via Git Filter Filenames