PT-2026-41959 · Go-Git · Go-Git

Ayushparkara

+1

·

Publicado

2026-05-19

·

Atualizado

2026-06-04

·

CVE-2026-45571

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas go-git versões anteriores a v5
Descrição Um problema de validação de caminho permite que dados de repositório manipulados afetem arquivos fora do alvo de checkout pretendido, incluindo o diretório .git do repositório. Isso ocorre porque o software divergiu das verificações de validação implementadas no Git upstream. Alguns vetores de ataque são específicos de plataforma, afetando apenas usuários de Windows ou macOS, enquanto outros se aplicam a todas as plataformas suportadas. O isolamento pode ser fornecido se instâncias de sistema de arquivos go-billy não descendentes ou tipos de sistemas de arquivos diferentes forem usados para o Storer e Worktree, como o uso de memfs para o diretório .git e osfs para a worktree. No entanto, esse isolamento pode não se aplicar a repositórios que contenham submódulos, pois os diretórios dotgit de submódulos ainda podem ser materializados no contexto da worktree.
Recomendações Atualize para uma versão suportada do go-git v5 ou posterior.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-45571
GHSA-CRHJ-59GH-8X96
OPENSUSE-SU-2026:10831-1

Produtos afetados

Go-Git