GitHub Git LFS Arbitrary command execution vulnerability

CAO 8.8CVE-2017-17831 · GHSA-w4xh-w33p-4v29 · GO-2021-0073 · Công bố 21/12/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-17831 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng github.com/git-lfs/git-lfs, git large file storage (git large file storage project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.1-0.20170519163204-f913f5f9c7c6, 2.1.1-0.20170519163204-f913f5f9c7c6+incompatible, 2.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
github.com/git-lfs/git-lfs Go	`< 2.1.1-0.20170519163204-f913f5f9c7c6< 2.1.1-0.20170519163204-f913f5f9c7c6+incompatible`	`2.1.1-0.20170519163204-f913f5f9c7c62.1.1-0.20170519163204-f913f5f9c7c6+incompatible`
git large file storage git_large_file_storage_project	`< 2.1.1`	`2.1.1`

Mô tả

GitHub Git LFS before 2.1.1 allows remote attackers to execute arbitrary commands via an ssh URL with an initial dash character in the hostname, located on a url = line in a .lfsconfig file within a repository.

Specific Go Packages Affected

github.com/git-lfs/git-lfs/lfsapi

Mô tả của NVD

GitHub Git LFS before 2.1.1 allows remote attackers to execute arbitrary commands via an ssh URL with an initial dash character in the hostname, located on a "url =" line in a .lfsconfig file within a repository.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2017-17831 · ADVISORY
git-lfs/git-lfs#2241 · WEB
git-lfs/git-lfs#2242 · WEB
git-lfs/git-lfs commit f913f5f · WEB
confluence.atlassian.com/sourcetreekb/sourcetree-security-advisory-2018-01-24-942834324.html · WEB
git-lfs/git-lfs · PACKAGE
git-lfs/git-lfs release v2.1.1 · WEB
pkg.go.dev/vuln/GO-2021-0073 · WEB
web.archive.org/web/20200227131639/http://www.securityfocus.com/bid/102926 · WEB
blog.recurity-labs.com/2017-08-10/scm-vulns · WEB
securityfocus.com/bid/102926 · WEB

Lỗ hổng khác của github.com/git-lfs/git-lfs

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2017-17831 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng github.com/git-lfs/git-lfs, git large file storage (git large file storage project).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.7%, cao hơn 89.7% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.1.1-0.20170519163204-f913f5f9c7c6, 2.1.1-0.20170519163204-f913f5f9c7c6+incompatible, 2.1.1 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

github.com/git-lfs/git-lfs

< 2.1.1-0.20170519163204-f913f5f9c7c6< 2.1.1-0.20170519163204-f913f5f9c7c6+incompatible

2.1.1-0.20170519163204-f913f5f9c7c62.1.1-0.20170519163204-f913f5f9c7c6+incompatible

git large file storage

git_large_file_storage_project

< 2.1.1

2.1.1