CVE-2025-46835
ŚrednieStreszczenie
Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Gdy użytkownik klonuje nieufną repozytorium i zostaje oszukany do edytowania pliku znajdującego się w złośliwie nazwanym katalogu w repozytorium, Git GUI może tworzyć i nadpisywać pliki, do których użytkownik ma uprawnienia do zapisu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowane modyfikacje plików, co może prowadzić do utraty danych lub wprowadzenia złośliwego oprogramowania. W przypadku wykorzystania tej podatności, atakujący może zyskać kontrolę nad systemem użytkownika.
Rekomendacja
Zaleca się unikanie klonowania repozytoriów z nieznanych źródeł oraz wprowadzenie polityki bezpieczeństwa dotyczącej korzystania z Git GUI. Należy również regularnie aktualizować oprogramowanie, aby zminimalizować ryzyko związane z podatnościami.
Oryginalny opis (angielski, źródło NVD)
Git GUI allows you to use the Git source control management tools via a GUI. When a user clones an untrusted repository and is tricked into editing a file located in a maliciously named directory in the repository, then Git GUI can create and overwrite files for which the user has write permission.