हarness Gitness LFS सर्वर में मनमाना फ़ाइल लेखन की अनुमति देता है github.com/harness/gitness में

यह भेद्यता हमलावरों को Gitness LFS सर्वर पर मनमाने ढंग से फ़ाइलें लिखने की अनुमति देती है। इसका मतलब है कि वे महत्वपूर्ण सिस्टम फ़ाइलों को ओवरराइट कर सकते हैं, दुर्भावनापूर्ण कोड इंजेक्ट कर सकते हैं, या संवेदनशील डेटा चुरा सकते हैं। एक सफल हमलावर सर्वर पर पूर्ण नियंत्रण प्राप्त कर सकता है, जिससे डेटा हानि, सिस्टम समझौता और अन्य हानिकारक परिणाम हो सकते हैं। इस भेद्यता का उपयोग अन्य प्रणालियों में आगे बढ़ने के लिए भी किया जा सकता है यदि Gitness LFS सर्वर का उपयोग अन्य प्रणालियों के साथ संचार के लिए किया जाता है। इस भेद्यता का दायरा काफी बड़ा हो सकता है, क्योंकि यह सर्वर के सभी उपयोगकर्ताओं को प्रभावित कर सकता है।

Organizations using Harness Gitness for Git repository management are at risk, particularly those running older, unpatched versions. Shared hosting environments where multiple users have access to the Gitness instance are especially vulnerable, as a compromised user account could be used to exploit this vulnerability.

• go / server: Monitor Gitness logs for unusual file creation events, especially in unexpected directories. Use journalctl -u gittess to filter for file access logs. • generic web: Check for unexpected files appearing in the Gitness LFS storage directory. Use curl -I <gitness_url>/lfs/ to check for directory listing exposure (disable if present). • generic web: Review access logs for requests attempting to write files to unusual locations. Use grep -i 'PUT /lfs/' /var/log/apache2/access.log (adjust path as needed).

1. 2025-09-17Disclosure

   disclosure

1. आरक्षित2025-08-27
2. प्रकाशित2025-09-17
3. EPSS अद्यतन2026-03-23

CVE-2025-58158 को कम करने के लिए, Gitness LFS सर्वर को संस्करण 1.0.4-gitspaces-beta.0.20250808064055-21c5ce42ae13 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो फ़ाइल लेखन तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों या अन्य सुरक्षा उपायों को लागू किया जा सकता है। इसके अतिरिक्त, Gitness LFS सर्वर पर सभी फ़ाइलों की नियमित रूप से निगरानी की जानी चाहिए ताकि किसी भी अनधिकृत फ़ाइल लेखन का पता लगाया जा सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, Gitness LFS सर्वर पर किसी भी नई फ़ाइल को देखकर जो अनपेक्षित रूप से बनाई गई हैं।