Veille CVE

‹ Retour à la liste

CVE-2026-45407

5.5 Moyenne

Publiée le 26/06/2026 à 19:16 · Modifiée le 26/06/2026 à 21:16 · Analysée par le NVD · Source : security-advisories@github.com

Description

Dokku is a docker-powered PaaS. Prior to 0.38.2, the git:auth command creates $DOKKU_ROOT/.netrc using bash's touch command, which applies the default umask of 0644. This pre-creation defeats the netrc binary's built-in 0600 permission setting, leaving git credentials readable by any local user who can traverse the dokku home directory. This vulnerability is fixed in 0.38.2.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.0 Moyenne security-advisories@github.com CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
3.1 5.5 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs