PT-2026-51757 · Unknown · Tortoisegit

Gabriele Paris · Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-11968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas TortoiseGit (versões afetadas não especificadas)

Descrição A injeção de argumentos é possível no TortoiseGitBlame por meio do uso de nomes de arquivos de histórico do git maliciosos. Essa falha permite operações de gravação de arquivos arbitrários no TortoiseGit.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2026-11968

Produtos afetados

Tortoisegit

Referências · 4

• https://tortoisegit.org/issue/4269 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11968 · Nota de Segurança
• https://twitter.com/CVEnew/status/2069745496378253657 · Publicação no Twitter
• https://gitlab.com/tortoisegit/tortoisegit/-/commit/7052e3ef61cd104f8a90fb3dcdfb403cbc8c1773 · Nota