PT-2025-26859 · Unknown · Registrator

Splitline · Publicado 2025-06-25 · Atualizado 2025-10-08 · CVE-2025-52483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Registrator anteriores à 1.9.5

Descrição: O problema diz respeito a um aplicativo do GitHub que automatiza a criação de pull requests de registro para pacotes Julia. Uma injeção de script shell pode ocorrer na função withpasswd se a URL de clone retornada pelo GitHub for maliciosa. Alternativamente, uma injeção de argumento é possível na função gettreesha, o que pode levar a uma potencial execução remota de código (RCE).

Recomendações: Para todas as versões anteriores à 1.9.5, atualize imediatamente para a versão 1.9.5 para obter a correção. Como solução de contorno temporária, considere restringir o uso das funções withpasswd e gettreesha até que o problema seja resolvido.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-52483

GHSA-589R-G8HF-XX59

JLSEC-2025-2

Produtos afetados

Registrator

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52483.json · Exploit
• https://github.com/JuliaRegistries/Registrator.jl/pull/448 · Correção
• https://github.com/JuliaRegistries/Registrator.jl/security/advisories/GHSA-589r-g8hf-xx59 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1938008427382386914 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1939945275247739228 · Publicação no Twitter
• https://osv.dev/vulnerability/JLSEC-2025-2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-52483 · Nota de Segurança
• https://twitter.com/CVEnew/status/1937922810300518554 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-52483 · Aviso do Fabricante