PT-2025-23335 · Go-Gh+1 · Go-Gh+1
Matt-
·
Publicado
2025-05-30
·
Atualizado
2025-10-15
·
CVE-2025-48938
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do go-gh anteriores à 2.12.1
Descrição
Foi identificado um problema de segurança no qual um GitHub Enterprise Server controlado por um atacante poderia executar comandos arbitrários na máquina de um usuário. Isso é conseguido substituindo URLs HTTP fornecidas pelo GitHub por caminhos de arquivos locais para navegação. A função
Browser.Browse() foi aprimorada na versão 2.12.1 para impedir a abertura ou execução de arquivos no sistema de arquivos sem impactar as URLs HTTP.Recomendações
Para versões anteriores à 2.12.1, atualize para a versão 2.12.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
Browser.Browse() até que um patch esteja disponível. Evite usar a função Browser.Browse() com URLs não confiáveis do GitHub Enterprise Server para minimizar o risco de exploração.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Go-Gh