gitoxyd до версии 0.52.1 не может проверить имена подмодулей из конфигурации .gitmodules, что позволяет обход пути при создании каталогов git подмодулей. Злоумышленники могут создавать вредоносные имена подмодулей с сегментами обхода для перенаправления функций state() и open() в репозитории за пределами .git/modules, вызывая путаницу в репозиториях и проверку репозиториев, контролируемых злоумышленниками.
Показать оригинальное описание (EN)
gitoxide before 0.52.1 fails to validate submodule names from .gitmodules configuration, allowing path traversal when deriving submodule git directories. Attackers can craft malicious submodule names with traversal segments to redirect state() and open() functions to repositories outside .git/modules, causing repository confusion and inspection of attacker-controlled repositories.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gitoxidelabs Gitoxide
cpe:2.3:a:gitoxidelabs:gitoxide:*:*:*:*:*:*:*:*
|
— |
0.52.1
|
|
Gitoxidelabs Gitoxide
cpe:2.3:a:gitoxidelabs:gitoxide:*:*:*:*:*:*:*:*
|
— |
0.82
|