CVE-2026-45570— go-git 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-45570の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
go-git: Improper single-quote escaping in go-git SSH transport
ソース: CVE Program / CVE List V5
脆弱性説明
go-git is an extensible git implementation library written in pure Go. Prior to 5.19.1 and 6.0.0-alpha.4, go-git's SSH transport constructs the remote exec command by wrapping the repository path in single quotes without escaping single quotes embedded inside the path. A repository path containing a single quote can therefore break out of the quoted region in the exec command and be appended as additional shell tokens. This vulnerability is fixed in 5.19.1 and 6.0.0-alpha.4.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
对输出编码和转义不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
go-git 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
go-git是go-git开源的一个用纯 Go 编写的高度可扩展的 git 实现库。 go-git 5.19.1之前版本和6.0.0-alpha.4之前版本存在安全漏洞，该漏洞源于SSH传输构造远程执行命令时将仓库路径用单引号包裹而未转义路径中的单引号，可能导致包含单引号的仓库路径突破引号区域附加为额外shell令牌。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-45570の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-45570のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-45570 厂商安全公告 (1)
Same Patch Batch · go-git · 2026-05-27 · 3 CVEs total
| CVE-2026-45571 | 5.4 MEDIUM | go-git: Crafted repositories may modify main and submodule .git directories |
| CVE-2026-45022 | go-git: Improper parsing of specially crafted objects may lead to inconsistent interpretat |
IV. 関連脆弱性
同じ製品: go-git
- CVE-2026-71557
go-git: Malicious reference names may modify files outside t - CVE-2026-71556
go-git: Worktree operations may follow symlinks - CVE-2026-45571
go-git: Crafted repositories may modify main and submodule . - CVE-2026-45022
go-git: Improper parsing of specially crafted objects may le - CVE-2026-41506
go-git Credential leak via cross-host redirect in smart HTTP
同じベンダー: go-git
- CVE-2026-71557
go-git: Malicious reference names may modify files outside t - CVE-2026-71556
go-git: Worktree operations may follow symlinks - CVE-2026-44740
go-billy: Lack of depth and cycle detection in symlink resol - CVE-2026-44973
Billy: Path traversal vulnerabilities - CVE-2026-45571
go-git: Crafted repositories may modify main and submodule .
同じ弱点: CWE-116
- CVE-2026-73055
Shescape before 2.1.15 Home Directory Disclosure via BusyBox - CVE-2026-73479
dua-cli Terminal Escape Sequence Injection via Marked Paths - CVE-2026-73480
gdu Terminal Injection via Unstripped Escape Sequences - CVE-2025-62315
HCL AION is affected by multiple security vulnerabilities. - CVE-2026-73411
Shescape: Home-directory disclosure in assignment context on
V. CVE-2026-45570へのコメント
まだコメントはありません