Patvaļīgas komandas attālināta izpilde Emacs

Kļūdu izraisa .git/ direktorijas satura automātiska apstrāde, ja tā atrodas tajā pašā direktorijā, kur atveramais fails. Šajā gadījumā, atverot failu, Emacs palaiž git ls-files un git status komandas, kas tiek izpildītas .git/ satura kontekstā. Lai izpildītu kodu, vienkārši atveriet failu Emacs no direktorijas, kurā ir .git/ apakšdirektorijs ar konfigurācijas failu, kas ietver core.fsmonitor opciju ar uzbrucēja norādīto izpildāmo komandu. GNU Emacs uzturētāji atteicās labot ievainojamību, novelot vainu uz git izstrādātājiem.

Avots: linux.org.ru