{"id":184239,"date":"2026-11-12T11:41:56","date_gmt":"2026-11-12T09:41:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-git-dopuskayushhaya-vypolnenie-koda-pri-klonirovanii-iz-vredonosnogo-git-repozitoriya"},"modified":"2026-11-12T11:42:03","modified_gmt":"2026-11-12T09:42:03","slug":"git-vulnerability-allows-code-execution-when-cloning-a-malicious-git-repository","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/git-vulnerability-allows-code-execution-when-cloning-a-malicious-git-repository","title":{"rendered":"Vulnerabilidad en Git que permite la ejecuci\u00f3n de c\u00f3digo al clonar desde un repositorio de Git malicioso","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado versiones corregidas del sistema de control de versiones distribuido Git 2.56.1, 2.55.1, 2.54.1, 2.53.1, 2.52.1, 2.51.3 y 2.50.2, que solucionan 6 vulnerabilidades. La m\u00e1s grave de estas vulnerabilidades (CVE-2026-111760) permite la ejecuci\u00f3n de c\u00f3digo al usar el comando «git clone» en modo «—recurse-submodules» con repositorios controlados por un atacante.<\/p>\n
El problema es causado por el hecho de que la longitud del nombre en el \u00edndice se calcula utilizando un tipo de entero de 32 bits. Al pasar un nombre muy largo como «.git\/….», se produce un desbordamiento entero y el atacante puede hacer que se calcule una longitud de 4 bytes. Como resultado, se utilizan los datos reales en la verificaci\u00f3n del valor, y al realizar la operaci\u00f3n, se emplea la versi\u00f3n truncada «.git», lo que permite al atacante reemplazar el archivo «.git» en el subm\u00f3dulo por un enlace simb\u00f3lico que apunta a un directorio con configuraciones y ganchos.<\/p>\n
Otras vulnerabilidades:<\/p>\n
\n
CVE-2026-113408 — desbordamiento fuera del directorio refs\/ al pasar como rama HEAD un enlace simb\u00f3lico con el valor «refs\/heads\/..\/\/..\/\/..\/\/TARGET» al clonar un repositorio vac\u00edo mediante el protocolo Git v2. Posteriormente, al ejecutar «git commit», se crear\u00e1 un archivo TARGET en la ra\u00edz del repositorio, lo que puede ser utilizado para sobrescribir archivos en el repositorio y lograr la ejecuci\u00f3n de c\u00f3digo.\n
CVE-2026-114467 — desbordamiento de pila al eliminar firmas GPG, lo que podr\u00eda permitir la ejecuci\u00f3n de c\u00f3digo arbitrario. El problema surge porque la funci\u00f3n remove_signature() almacena las posiciones de las firmas en un arreglo fijo, dise\u00f1ado para un m\u00e1ximo de dos firmas. Al pasar una etiqueta con tres o m\u00e1s firmas, los datos se almacenan fuera del arreglo.\n
CVE-2026-114469 — al verificar las restricciones sobre el tama\u00f1o de los parches binarios, se consideraban los datos antes de descomprimir los datos comprimidos, lo que resultaba en la lectura de contenido fuera de los l\u00edmites del b\u00fafer.\n
CVE-2026-105437 — corrupci\u00f3n de memoria al realizar grandes operaciones de fusi\u00f3n debido a la acumulaci\u00f3n del tama\u00f1o del resultado en un campo de tipo int. En la configuraci\u00f3n de GitLab, esta vulnerabilidad puede ser explotada para ejecutar c\u00f3digo (el problema est\u00e1 bloqueado en GitLab 19.5.4).\n
CVE-2026-114466 — sobrescritura de archivos arbitrarios en el sistema de archivos a trav\u00e9s del comando «git fast-import» debido a una remediaci\u00f3n incompleta de la vulnerabilidad CVE-2019-1348.\n<\/ul>\n