Artifact Hub: Symlink-basiertes Auslesen beliebiger Dateien beim Verarbeiten von Git-Repositories

Beschreibung

Artifact Hub ist eine Web-Anwendung zum Auffinden, Installieren und Veröffentlichen von Paketen und Konfigurationen für CNCF-Projekte. Laut NVD wurde bei einem Sicherheitsaudit festgestellt, dass beim Verarbeiten von Git-Repositories keine Prüfung erfolgte, ob eine geklonte Datei ein symbolischer Link ist. Dadurch liessen sich beliebige Dateien im System lesen und potenziell sensible Informationen offenlegen. Das Problem ist in Version 1.16.0 behoben, ein Update wird empfohlen; Workarounds sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JetBrains TeamCity

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646