CVE-2026-118477

要約

KaliFastのGitリモート設定エンドポイントにある ei_git_repo_url パラメータに、OSコマンドインジェクションの脆弱性がある。認証された攻撃者(無料登録が可能)が、www-data 権限でKaliFastサーバー上の任意のコマンドを実行できる。この問題はバージョン2026061802で修正された。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KaliFastGit

このタグの新着を RSS で受け取る: KaliFast / Git(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る