FreeBSD:git-lfs -- 複数の脆弱性(cacb4538-d2d0-11f1-8062-64bc58adb10f)

high Nessus プラグイン ID 373487

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、cacb4538-d2d0-11f1-8062-64bc58adb10f のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Git LFS プロジェクトによる報告:
このリリースでは、識別子 CVE-2026-69260、 CVE-2026-69261、 CVE-2026-105802、 CVE-2026-105803 が割り当てられている 4 つの脆弱性に対するセキュリティ修正が導入されます。これらの脆弱性は、Git LFS でサポートされているすべてのオペレーティングシステムに当てはまります。
CVE-2026-69260:Git LFSがSSH経由でリモートコマンドを送信するとき、リモートSSHのURLから派生した引数を適切にフォーマットしません。
引数をサニタイズせずにリモートコマンドをシェルに受け渡すサーバーは、悪意のあるプログラムを実行するよう誘導される可能性があります。
CVE-2026-69261:HTTP リダイレクトを受信した後、Git LFS は Cookie ヘッダーを、意図されたホスト以外のホストに転送する可能性があります。認証情報やその他のシークレットが HTTP クッキーに保存されている場合、潜在的に悪意のあるホストに漏洩する可能性があります。
CVE-2026-105802:サブモジュールを含む悪意のあるリポジトリで動作させる場合、Git LFS が、サブモジュールの URL にある改行(LF)文字を不適切に解析した後、任意のプログラムを実行する可能性があります。
CVE-2026-105803:悪意のあるリポジトリで動作している場合、Git LFS は、.lfsconfig ファイルで定義されたオプションを不適切にフィルタリングした後、カスタム転送アダプターとして任意のプログラムを実行する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。