prefect-cve-2026-5366

PoC: CVE-2026-5366 - Prefect GitRepository における Git 引数インジェクション 脆弱性: commitsha を介した RCE につながる git 引数インジェクション（directories を介した引数インジェクションもあり） バージョン: 3.6.23 で脆弱、3.6.25+ で修正済み ファイル: src/prefect/runner/storage.py Huntr: https://huntr.com/bounties/e2e88a0f-a8f6-49c9-94c5-e98dc385f07a CVE: CVE-2026-5366...