7Ciber
CVE-2026-102827 · CVSS 9.8 · simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from …
NVD (CVSS crítico) · 29 sept, 21:17
⚠ Acción requerida
Qué hacer: Actualiza simple-git a la versión 4.0.0 o posterior.
simple-git, una librería de Node.js para ejecutar comandos Git desde JavaScript, permite eludir su validación de operaciones peligrosas mediante abreviaturas de opciones de línea de comandos. Un atacante puede usar formas abreviadas de banderas como --receive-pack o --exec para ejecutar comandos arbitrarios en aplicaciones que expongan argumentos de push. El problema se corrige en la versión 4.0.0.
#Vulnerabilidad#Exploit