CVE-2026-58423

Percentyl 23 — wyżej niż 23% wszystkich znanych CVE

Podatność w systemie LFS (Large File Storage) umożliwia ominięcie uwierzytelniania poprzez nieprawidłowo sformułowane polecenie SSH, co pozwala na nieautoryzowany odczyt prywatnych repozytoriów.

Atakujący może uzyskać dostęp do poufnych danych przechowywanych w prywatnych repozytoriach, co prowadzi do wycieku informacji i naruszenia polityki bezpieczeństwa organizacji.

Należy natychmiast zaktualizować komponent LFS do najnowszej wersji, która zawiera poprawkę eliminującą podatność, oraz przejrzeć logi dostępu w poszukiwaniu podejrzanych aktywności.