PT-2025-2951 · Github+9 · Git Lfs+9
Ry0Tak
·
Publicado
2025-01-14
·
Atualizado
2026-01-26
·
CVE-2024-53263
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Git LFS anteriores à 3.6.1
Descrição
O Git LFS é uma extensão do Git para versionamento de arquivos grandes. Quando o Git LFS solicita credenciais ao Git para um host remoto, ele passa partes da URL do host para o comando
git-credential(1) sem verificar caracteres de controle de final de linha incorporados, como avanço de linha (LF) ou retorno de carro (CR), e então envia quaisquer credenciais recebidas de volta do auxiliar de credenciais do Git para o host remoto. Ao inserir caracteres de controle codificados em URL na URL, um invasor pode ser capaz de obter as credenciais Git de um usuário.Recomendações
As versões do Git LFS anteriores à 3.6.1 devem ser atualizadas para a versão 3.6.1 para resolver o problema.
Exploit
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Git Lfs
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu