Sourcegraph <4.1.0 存在操作系统命令注入漏洞
漏洞描述 Sourcegraph 是一个开源的智能代码平台,它的 gitserver 服务负责从不同的代码托管服务中拉取数据。 在 4.1.0 之前的版本中,Sourcegraph 的 gitserver 服务的“/list-gitolite”端点由于缺少对主机参数的验证从而存在命令注入漏洞。攻击者可利用此漏洞向 gitserver 服务发送包含恶意命令的请求,从而在 Sourcegraph 容器内执行恶意的操作系统命令。 漏洞名称 Sourcegraph <4.1.0 存在操作系统命令注入漏洞 漏洞类型 - 发现时间 2022-11-23 漏洞影响广度 极小 MPS编号 MPS-2022-58579 CVE编号 CVE-2022-41942 CNVD编号 - 影响范围 修复方案 参考链接 https://www.oscs1024.com/hd/MPS-2022-58579 https://nvd.nist.gov/vuln/detail/CVE-2022-41942 https://github.com/sourcegraph/sourcegraph/pull/42553 ht...


