CVE-2026-124039

NiskieCVSS 3.3

Opublikowano: 06/11/2026(UTC)Zaktualizowano: 09/11/2026(UTC)Przetłumaczono: 06/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Gitleaks w wersji do 8.30.1 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień. Plik wskazany przez --report-path jest tworzony przez cmd/root.go z użyciem os.Create i domyślnych uprawnień, co pozwala lokalnym użytkownikom na odczyt raportów ze skanowania.

Ocena ryzyka

Jeśli nie użyto opcji --redact, inni lokalni użytkownicy na współdzielonych hostach lub runnerach CI mogą odczytać jawne sekrety i dopasowane linie, uzyskując wykryte poświadczenia.

Rekomendacja

Zaktualizuj Gitleaks do wersji nowszej niż 8.30.1, gdy będzie dostępna, oraz stosuj opcję --redact i ogranicz uprawnienia do plików raportów na współdzielonych hostach i runnerach CI.

Inne podatności w Gitleaks

CVE-2026-63728Średnie
Gitleaks przed wersją 8.30.1 zawiera podatność na wstrzykiwanie szablonów, która pozwala atakującym na odczyt zmiennych środowiskowych i eksfiltrację wrażliwych danych przez funkcje szablonów Sprig.

Oryginalny opis (angielski, źródło NVD)

Gitleaks through 8.30.1 contains an incorrect permission assignment vulnerability that allows local users to read scan reports because cmd/root.go creates the --report-path file with os.Create and default permissions. Unless --redact is passed, other local users on shared hosts or CI runners can read plaintext secrets and matching lines to obtain discovered credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS