Gitleaks opravuje vysoce závažnou zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Gitleaks opravuje vysoce závažnou zranitelnost

Gitleaks verzí 8.30.1 opravuje 1 vysoce závažnou zranitelnost [1]. Oprava je dostupná ve standardní distribuci a oficiálních Docker obrazech s označením v8.30.1 [2][3].

Gitleaks - secret exfiltration (CVE-2026-63728)

CVSS 8.1 (High)

Neautentizovanému útočníkovi, který dokáže prostřednictvím repozitáře (např. přes Pull Request) dodat škodlivou šablonu reportu ke zpracování na cílovém systému, je umožněno číst proměnné prostředí běžícího procesu a exfiltrovat citlivá data prostřednictvím DNS dotazů [1].

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Více informací:

CVE-2026-63728 na cve.org, NVD
CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine na cwe.mitre.org

Zranitelnost byla veřejně oznámena 20. 7. 2026.

Odkazy

Za CESNET, z.s.p.o. Ondrej Pavlovič dne 23. 7. 2026.

Zpětná vazba k reportu

[TLP:CLEAR] Gitleaks opravuje vysoce závažnou zranitelnost

Gitleaks - secret exfiltration (CVE-2026-63728)

CVSS 8.1 (High)

Odkazy