Skip to content
OpenAdvisories
High WID-SEC-2025-0186 1 CVE

Red Hat Enterprise Linux (git-lfs): Schwachstelle ermöglicht Erlangen von Benutzerrechten

Published Jan 23, 2025 · Updated Jan 26, 2026 · Revision 11 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux bezüglich git-lfs ausnutzen, um Benutzerrechte zu erlangen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 8.5
    CVE-2024-53263

    Git LFS permits exfiltration of credentials via crafted HTTP URLs

    Git LFS is a Git extension for versioning large files. When Git LFS requests credentials from Git for a remote host, it passes portions of the host's URL to the `git-credential(1)` command without checking for embedded line-ending control characters, and then…

    git-lfs git-lfs git-lfs github.com/git-lfs/git-lfs Debian Ubuntu Azure Linux Go

Revision history

  1. #11

    Neue Updates von Ubuntu aufgenommen

  2. #10

    Neue Updates von openSUSE aufgenommen

  3. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Debian und Oracle Linux aufgenommen

  11. #1

    Initiale Fassung

References