Gitleaks opravuje vysoko závažnú zraniteľnosť

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Gitleaks opravuje vysoko závažnú zraniteľnosť

Gitleaks verziou 8.30.1 opravuje 1 vysoko závažnú zraniteľnosť [1]. Oprava je dostupná v štandardnej distribúcii a oficiálnych Docker obrazoch s označením v8.30.1 [2][3].

Gitleaks - secret exfiltration (CVE-2026-63728)

CVSS 8.1 (High)

Neautentizovanému útočníkovi, ktorý dokáže prostredníctvom repozitára (napr. cez Pull Request) dodať škodlivú šablónu reportu k spracovaniu na cieľovom systéme, je umožnené čítať premenné prostredia bežiaceho procesu a exfiltrovať citlivé dáta prostredníctvom DNS dopytov [1].

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Viac informácií:

CVE-2026-63728 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine at cwe.mitre.org

Odkazy

Za CESNET-CERTS Ondrej Pavlovič dňa 23. 7. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Gitleaks opravuje vysoko závažnú zraniteľnosť

Gitleaks - secret exfiltration (CVE-2026-63728)

CVSS 8.1 (High)

Odkazy