CVE-2026-102826 simple-git allows command execution through unblocked Git configuration includes

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not completely reject configuration includes supplied through customArgs to git.clone. The...

EUVD-2026-89332

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not completely reject configuration includes supplied through customArgs to git.clone. The...

CVE-2026-102826 simple-git allows command execution through unblocked Git configuration includes

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin does not completely reject configuration includes supplied through customArgs to git.clone. The...

cve-2025-48384-poc

CVE-2025-48384 の PoC この Proof of Concept は、Git の CR パスサブモジュールの誤解析の脆弱性を実証し、git clone --recurse-submodules 時の任意フック実行につながることを示します。 ⚠️ 警告 これは 教育およびテスト目的のみ です。本番環境では実行しないでください 。 🧪 使用方法 git clone https://github.com/yourname/cve-2025-48384-poc.git cd cve-2025-48384 chmod +x generatepoc.sh ./generatepoc.s...

CVE-2025-48384-POC

要触发该漏洞，请在存在漏洞的 git 版本上执行 git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git，你会突然发现 /tmp/sectest 文件出现。...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE Submodule CVE-2024-32002 を実証するためのサブモジュール。悪意のあるコミットフックを親リポジトリの .git ディレクトリに読み込ませることで、リモートコード実行（RCE）を実証します。 このリポジトリを使用した実際の PoC については、cve-2024-32002-poc-rce を参照してください。 このリポジトリの内容 クローン完了直後に実行される悪意のある git フック post-checkout。この git フックは Windows または MacOS で calc を起動します。 git フックは...

CVE-2026-102437

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...

CVE-2026-40579

参考文献 https://github.com/steveukx/git-js/security/advisories/GHSA-mr9g-9pv2-x45j https://vulners.com/cve/CVE-2026-40579...

CVE-2026-102437 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonix

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

CVE-2026-102437 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonix

OS Command Injection in internal/gitcmd git diff filter.clean/smudge invocation in esengine DeepSeek-Reasonix Reasonix Studio allows a local attacker who controls repository content .gitattributes + .git/config to execute arbitrary commands via the desktop app's workspace-changes diff viewer...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git Symlink → Arbitrary Host File Read Single-script exploit for CVE-2026-44881 , a Git symlink injection in Portainer's stack-deployment flow that lets any low-privilege authenticated user with stack-creation rights read arbitrary files reachable by the Portainer...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Prefect GitRepository における Git 引数インジェクション 脆弱性: commitsha を介した RCE につながる git 引数インジェクション（directories を介した引数インジェクションもあり） バージョン: 3.6.23 で脆弱、3.6.25+ で修正済み ファイル: src/prefect/runner/storage.py Huntr: https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE: CVE-2026-5366...

guardskill

GuardSkill A repository can make your coding agent run code the moment it opens the folder. GuardSkill checks for that before you do. npx guardskill . Read-only. No network calls, no telemetry, no configuration, no account, no dependencies. It reads git configuration and hook scripts, prints what...

WHS3_vulhub

CVE-2017-8386: git-shell サンドボックス回避による RCE PoC 정수진@suz1n 概要 Git-shell は SSH を介して制限された git コマンドのみを許可する環境を提供します。しかし、特定のバージョンの git-shell（2.12.2 など）では、less コマンドを悪用してサンドボックスを回避し、システムコマンドを実行できる脆弱性（CVE-2017-8386）が存在します。 本レポートは、当該脆弱性に対する PoC を実施し、その過程をまとめたものです。 環境構築 使用ツールとバージョン Docker: 24.0.7...

CVE-2021-21300

CVE-2021-21300: Arbitrary Code Execution via Malicious Git Hooks 📌 Summary CVE-2021-21300 is a critical vulnerability in Git versions 2.14.2 to 2.30.1 that allows attackers to execute arbitrary code on victim machines by exploiting symbolic links and case-insensitive file systems. 🧠 Problem...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 このリポジトリには、Atlassian Bitbucketのリモートコード実行脆弱性に対するシンプルなPoCスクリプトが含まれています。以下のコマンドでこのスクリプトを簡単に実行できます： echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py または、他のツール（subfinder、sublist3r、go-dorkなど）を使用してターゲットファイルを作成することもできます。 cat targets.txt | python3...

CVE-2026-60004-PoC

CVE-2026-60004：Gitea Diffpatch API 远程代码执行 !WARNING 本仓库仅供经授权的安全研究和受控实验室测试使用。请勿对您不拥有或未获得明确评估许可的系统运行该概念验证代码。 概述 CVE-2026-60004 是 Gitea 的 diffpatch API 中的一个严重远程代码执行漏洞。拥有仓库创建或写入权限的已认证用户可以提交一个精心构造的补丁，导致一个可执行的 Git 钩子被实体化到临时裸仓库中。当该钩子被触发时，攻击者控制的命令将以 Gitea 服务账户的权限执行。 如果启用了公开注册，未认证的攻击者可能能够创建一个账户并访问存在漏洞的已认证端...

hooky

hooky 此仓库是 https://github.com/markuta/CVE-2024-32002 的子模块，其中包含一个位于 y/hooks/post-checkout 的简单钩子，用于在 macOS 系统上打开计算器： open -a Calculator.app 有关该漏洞的更多信息可参见此处和此处。...

CLEANSTART-2026-MF55431 go-git is an extensible git implementation library written in pure Go

CVE-2026-71557 affects multiple packages. go-git is an extensible git implementation library written in pure Go. See references for individual vulnerability details...