Katalog CVE
CVE-2026-57894
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w migracji repozytoriów pozwala na podążanie za przekierowaniami HTTP Git po walidacji URL (allow/block), co umożliwia eksfiltrację wewnętrznych repozytoriów Git.
Ocena ryzyka
Ryzyko wycieku wewnętrznych repozytoriów Git do zewnętrznych serwerów, co może prowadzić do utraty poufnych danych i kodu źródłowego.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką i skonfiguruj reguły sieciowe, aby blokować niebezpieczne przekierowania.
Oryginalny opis (angielski, źródło NVD)
Repository Migration Follows Git HTTP Redirects After URL Allow/Block Validation, Enabling Internal Git Repository Exfiltration