KaliFastにOSコマンドインジェクションの脆弱性、修正版あり
Summary
KaliFastのGit連携設定から、サーバー上で任意のコマンドを実行される脆弱性が見つかりました。無料で登録できる環境では、外部の第三者が悪用できる状態になりえます。自社で動かしているKaliFastの版を確認し、修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
KaliFastのGit連携設定から、サーバー上で任意のコマンドを実行される脆弱性が見つかりました。無料で登録できる環境では、外部の第三者が悪用できる状態になりえます。自社で動かしているKaliFastの版を確認し、修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| EISGE | Kalifast |
< 2026.02.1 |
2026.02.1 |
Original description The description as published by the source.
The ei_git_repo_url parameter in the Git remote configuration endpoint of KaliFast is vulnerable to OS Command Injection. This OS Command Injection vulnerability allows an authenticated attacker (free registration available) to execute arbitrary commands on the KaliFast server with www-data privileges. Fixed in version 2026061802.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web advisories.orangecyberdefense.com
- web nvd.nist.gov
- web github.com