Gitleaks through 8.30.1 World-Readable Report Files via --report-path

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Gitleaks through 8.30.1 contains an incorrect permission assignment vulnerability that allows local users to read scan reports because cmd/root.go creates the --report-path file with os.Create and default permissions. Unless --redact is passed, other local users on shared hosts or CI runners can read plaintext secrets and matching lines to obtain discovered credentials.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/gitleaks/gitleaks/issues/2299 Üçüncü taraf
• vulncheck.com/….1-world-readable-report-files-via-report-path Üçüncü taraf
• github.com/gitleaks/gitleaks Diğer
• github.com/gitleaks/gitleaks/blob/v8.30.1/cmd/root.go Diğer

Kayıt geçmişi

1. 6 Kas 2026 22:14Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-112908filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold
• 5,3 CVE-2026-112910filelock: WindowsFileLock ignores mode: a 0o600 lock file and the ReadWriteLock database inherit the directory ACL
• 8,8 CVE-2026-54146OpenHuman macOS sürümünde ortam değişkeninde açığa çıkan bearer token (yerel kod çalıştırma riski)
• 7,5 CVE-2026-54381VitaFit bulut API depolama alanı kimlik doğrulamasız erişime açık, veri sızıntısı
• 7,8 CVE-2026-92200Quest Foglight for Databases'de hatalı izin ataması: yerel yetki yükseltme
• 7,8 CVE-2026-16305INFINITT PACS'ta yerel yetki yükseltme: dosya izinleri nedeniyle yönetici yetkisiyle komut çalıştırma