一、 漏洞 CVE-2025-41390 基础信息
漏洞信息
                                        # N/A

## 概述

TruffleHog 3.90.2 中存在一个**任意代码执行漏洞**，源于其 git 功能实现缺陷。

## 影响版本

- TruffleHog 3.90.2 及之前版本

## 漏洞细节

攻击者可构建**恶意 git 仓库**，当 TruffleHog 对该仓库执行扫描操作时，可触发任意代码执行漏洞。

## 漏洞影响

- **攻击者可远程执行任意代码**
- 攻击条件：目标需扫描由攻击者控制的恶意仓库

## 参考信息

- 组件：Truffle Security Co. TruffleHog
- 功能：敏感信息扫描（git 仓库分析）
- 利用方式：提供恶意构造的 git 仓库触发漏洞
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An arbitrary code execution vulnerability exists in the git functionality of Truffle Security Co. TruffleHog 3.90.2. A specially crafted repository can lead to a arbitrary code execution. An attacker can provide a malicious respository to trigger this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
从非可信控制范围包含功能例程
来源：美国国家漏洞数据库 NVD
漏洞标题
TruffleHog 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
TruffleHog是Truffle Security开源的一个工具。 TruffleHog 3.90.2版本存在安全漏洞，该漏洞源于特制存储库可能导致任意代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-41390 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-41390 的情报信息
四、漏洞 CVE-2025-41390 的评论

暂无评论

发表评论