Gitleaks opravuje vysoko závažnú zraniteľnosť

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Gitleaks opravuje vysoko závažnú zraniteľnosť

Gitleaks verziou 8.30.1 opravuje 1 vysoko závažnú zraniteľnosť [1]. Oprava je dostupná v štandardnej distribúcii a oficiálnych Docker obrazoch s označením v8.30.1 [2][3].

Gitleaks - secret exfiltration (CVE-2026-63728)

CVSS 8.1 (High)

Neautentizovanému útočníkovi, ktorý dokáže prostredníctvom repozitára (napr. cez Pull Request) dodať škodlivú šablónu reportu k spracovaniu na cieľovom systéme, je umožnené čítať premenné prostredia bežiaceho procesu a exfiltrovať citlivé dáta prostredníctvom DNS dopytov [1].

CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Viac informácií:

CVE-2026-63728 na cve.org, NVD
CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 20. 7. 2026.

Odkazy

Za CESNET, z.s.p.o. Ondrej Pavlovič dňa 23. 7. 2026.

Spätná väzba k reportu

[TLP:CLEAR] Gitleaks opravuje vysoko závažnú zraniteľnosť

Gitleaks - secret exfiltration (CVE-2026-63728)

CVSS 8.1 (High)

Odkazy