FICHE CVE
CVE-2026-11968
Publiée le 2026-06-24 · Dernière modification le 2026-06-25
🇫🇷 EN BREF
Les utilisateurs de TortoiseGit sont concernés s'ils utilisent l'outil TortoiseGitBlame pour examiner un dépôt dont l'historique contient des noms de fichiers spécialement conçus. Un attaquant peut écraser ou créer des fichiers arbitraires sur votre système, bien que cela nécessite que vous déclenchiez manuellement l'action « blame » sur un dépôt malveillant. Étant donné que cette attaque requiert une interaction locale avec un projet compromis, elle ne peut pas être exécutée à distance ou sans votre intervention.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Argument Injection in TortoiseGitBlame via Malicious Git History Filenames Leads to Arbitrary File Write in TortoiseGit