🔍 CVE-2026-58437

7.1
CVSS Score
HIGH
2026-08-13
2026-08-26 16:53
✅ 완료

🇰🇷 한글 설명

Git Push 옵션을 악용하여 저장소의 가시성 설정을 조작할 수 있는 취약점입니다. 공격자가 권한을 오용하여 비공개 저장소를 공개로 전환하는 등의 보안 설정 변경이 가능합니다.

💡 쉬운 설명

코드 저장소에 파일을 올릴 때 사용하는 특정 명령어를 이용해, 몰래 저장소의 공개 범위를 바꿀 수 있는 문제입니다. 이를 통해 숨겨야 할 중요한 코드가 외부로 노출될 위험이 있습니다.

🇺🇸 원문 (English)

Repository Visibility Manipulation via Git Push Options

📍 영향받는 시스템

Git Push 옵션을 통해 저장소 설정을 제어할 수 있는 특정 버전의 Git 호스팅 서비스 및 서버 소프트웨어

⚔️ 공격 벡터

Git Push 명령 시 특수하게 조작된 옵션(Push Options)을 포함하여 전송

🛡️ 대응 방법

Git 서버의 Push 옵션 처리 로직을 업데이트하고, 저장소 설정 변경 권한에 대한 엄격한 검증 로직을 적용

🔧 검증 코드

현재 설치된 Git 버전을 확인하여 해당 취약점이 해결된 보안 패치 버전인지 제조사의 공지사항과 대조하여 확인

Shell / Script 
git --version

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

💻 영향받는 소프트웨어

Git