Katalog CVE
CVE-2026-73240
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Specjalnie spreparowane dane wejściowe mogą prowadzić do wstrzyknięcia argumentów do git w Apache Allura przed wersją 1.19.1.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń git, co może prowadzić do naruszenia integralności repozytoriów lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację Apache Allura do wersji 1.19.1, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
Specifically crafted inputs may lead to git argument injection in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.