el recorrido de gix fuera del árbol de trabajo permite la ejecución arbitraria de código

La principal consecuencia de esta vulnerabilidad es la capacidad de un atacante para escribir archivos arbitrarios en el sistema de archivos del usuario. Esto podría incluir la creación de archivos ejecutables maliciosos, la modificación de archivos de configuración críticos o la inserción de código malicioso en otros archivos. El alcance de la explotación depende de los permisos con los que se ejecute la aplicación que utilice gix-worktree-state. Un atacante podría comprometer completamente el sistema si puede escribir en ubicaciones sensibles. La falta de validación de rutas durante el proceso de checkout permite esta manipulación, similar a otras vulnerabilidades de escritura arbitraria de archivos que han sido explotadas en el pasado.

Developers and systems administrators who use gitoxide in their workflows are at risk. This includes those involved in CI/CD pipelines, automated build processes, and any environment where Git repositories are cloned from untrusted sources. Shared hosting environments where multiple users have write access to the same Git repository are particularly vulnerable.

• linux / server:

find /path/to/git/working/directory -type f -not -path "*/.git/*" -printf '%f\n' | sort | uniq -c | sort -nr | head -10

This command searches for the 10 most frequently created files in the Git working directory, which could indicate malicious file creation. • windows / supply-chain:

Get-ChildItem -Path $env:TEMP -Recurse -File | Sort-Object LastWriteTime -Descending | Select-Object -First 10

This PowerShell command lists the 10 most recently modified files in the temporary directory, which could reveal suspicious file activity. • generic web:

curl -I <gitoxide_repository_url> | grep 'Content-Type:'

Inspect the Content-Type header of the Git repository URL to ensure it's a valid Git repository and not attempting to serve malicious content.

1. 2024-05-22Disclosure

   disclosure

1. Reservado2024-05-10
2. Publicada2024-05-22
3. Modificada2026-02-04
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar a la versión 0.11.0 de gix-worktree-state, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda evitar clonar repositorios de fuentes no confiables. Como medida temporal, se puede implementar una validación de rutas más estricta en la aplicación que utilice gix-worktree-state, asegurándose de que las rutas de los archivos creados estén dentro del directorio del repositorio. No existen firmas Sigma o YARA específicas para esta vulnerabilidad, pero se recomienda monitorear la creación de archivos inesperados en ubicaciones sensibles del sistema de archivos.