PT-2026-53215 · Gitbucket · Gitbucket

Geochen · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-13540

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas GitBucket versões anteriores a 4.46.2

Description Existe uma falha de server-side request forgery (SSRF) que permite que atacantes remotos manipulem o argumento url dentro da função Git.cloneRepository.setURI() localizada no arquivo src/main/scala/gitbucket/core/service/RepositoryCreationService.scala. SSRF é uma falha onde um atacante pode forçar o servidor a fazer requisições para um local não pretendido.

Recommendations Implantar o patch 487a9b980f56aa73b6a044b1e86a92eed5043215 para versões anteriores a 4.46.2.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-13540

Produtos afetados

Gitbucket

Referências · 12

• 🔥 https://github.com/gitbucket/gitbucket/issues/4044 · Exploit
• https://github.com/gitbucket/gitbucket/commit/487a9b980f56aa73b6a044b1e86a92eed5043215 · Correção
• https://github.com/gitbucket/gitbucket/pull/4056 · Correção
• https://vuldb.com/vuln/374548 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-13540 · Nota de Segurança
• https://vuldb.com/submit/836108 · Nota
• https://vuldb.com/vuln/374548/cti · Nota
• https://twitter.com/CVEnew/status/2071534120400756996 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2071534492582351134 · Publicação no Twitter
• https://github.com/gitbucket/gitbucket · Nota
• https://vuldb.com/cve/CVE-2026-13540 · Nota
• https://twitter.com/VulmonFeeds/status/2071518069629813208 · Publicação no Twitter