Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TortoiseGit ausnutzen, um Dateien zu manipulieren.
Product
TortoiseGit ist eine grafische Benutzeroberfläche für die Versionsverwaltungssoftware Git.
Vulnerabilities 1
-
Medium 5.5
Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') in TortoiseGit
Argument Injection in TortoiseGitBlame via Malicious Git History Filenames Leads to Arbitrary File Write in TortoiseGit
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-06-24
https://github.com/advisories/GHSA-2H5C-F427-3WJR
-
TortoiseGit GitLab vom 2026-06-24 mit PoC
https://gitlab.com/tortoisegit/tortoisegit/-/work_items/4269
-
Tortoisegit commit vom 2026-06-24
https://gitlab.com/tortoisegit/tortoisegit/-/commit/7052e3ef61cd104f8a90fb3dcdfb403cbc8c1773