Vulnerabilidad · crítica
Git corrige seis vulnerabilidades, una de ellas crítica que permitía ejecutar código al clonar repositorios
Nivel B · Parchea esta semana – Al sprint
Quién está expuesto: Desarrolladores que clonan repositorios recursivos de origen no confiable
Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro
Alcance
Ataque
Daño
Corrección
Infraestructura básica · Herramienta popular · Compromiso total
Qué hacer
- Actualizar Git a una versión que incluya las correcciones publicadas por el proyecto
Lo esencial
- El proyecto Git corrigió seis vulnerabilidades de seguridad.
- Una de ellas, de severidad crítica, permitía que repositorios maliciosos ejecutaran código durante la clonación recursiva.
- Las otras cinco están relacionadas con corrupción de memoria y escrituras de archivos.
Por qué importa
Clonar un repositorio no confiable puede ejecutar código en la máquina del desarrollador, lo que expone credenciales y entornos de trabajo. Conviene actualizar Git cuanto antes.
La checklist detrás del nivel
Checklist · 4 de 10 con sí
| Sí | Afecta a equipos técnicos | Git es una herramienta de control de versiones que usan a diario desarrolladores y equipos técnicos. |
| Sí | Infraestructura básica | Git es base del flujo de trabajo de casi todos los equipos de desarrollo, aunque no es un servicio de red. |
| Sí | Herramienta popular | Git es una de las herramientas de desarrollo más usadas del mundo. |
| No | Se está explotando | Blog elhacker.NET: el artículo describe las vulnerabilidades corregidas, sin mencionar ataques observados. |
| No | Exploit público | Blog elhacker.NET: solo se informa de las correcciones; no se menciona código de explotación publicado. |
| No | En remoto, sin credenciales | Blog elhacker.NET: la falla se activa al clonar un repositorio malicioso, lo que requiere que la víctima actúe. |
| Sí | Compromiso total | Blog elhacker.NET: la falla crítica permitía a repositorios maliciosos ejecutar código durante la clonación recursiva. |
| No | Secretos expuestos | Blog elhacker.NET: el artículo no menciona robo ni exposición de credenciales, tokens o datos. |
| No | Cadena de suministro | Blog elhacker.NET: se trata de fallos en el código de Git, no de un paquete o canal comprometido. |
| No | Aún sin corrección | Blog elhacker.NET: el proyecto Git ya ha solucionado las seis vulnerabilidades. |
Cronología
El blog elhacker.NET informa sobre la corrección de las seis vulnerabilidades
Blog elhacker.NET
Git corrige 6 vulnerabilidades de seguridad que permitían ejecutar código malicioso
Fuente
Git corrige 6 vulnerabilidades de seguridad que permitían ejecutar código malicioso ↗ Blog elhacker.NET · hace 1 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles