CVE-2026-106059: falha de alta gravidade em gitahead
GitAhead through 2.7.1 on macOS Command Injection via Show in Finder AppleScript
Publicada em
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.7
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
GitAhead through 2.7.1 on macOS contains a command injection vulnerability that allows attackers to execute shell commands by crafting repository filenames interpolated unescaped into the Show in Finder AppleScript. Attackers can commit a file whose path contains a double quote followed by a do shell script payload, which runs as the victim user when Show in Finder is chosen.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gitahead · gitaheadCVEs relacionadas — gitahead
No mesmo produto, das mais perigosas para as menos.