GitAhead: Command Injection über Show in Finder unter macOS
Zusammenfassung
GitAhead bis einschliesslich Version 2.7.1 unter macOS fügt beim Befehl Show in Finder den Dateipfad des Repositorys ungeschützt in ein AppleScript ein. Ein präparierter Dateiname in einem Repository kann dadurch Shell-Befehle einschleusen. Diese laufen mit den Rechten des angemeldeten Benutzers, wenn das Opfer ein solches Repository öffnet und Show in Finder auswählt.
Betroffen
- GitAhead bis einschliesslich 2.7.1 unter macOS (CNA-Bereich: <= 2.7.1)
- Windows und Linux werden in der CVE-Beschreibung nicht genannt
- Unbekannt, ob neuere Versionen existieren und gepatcht sind
Behoben in
Unbekannt. OSV verweist auf einen Fix-Commit, es wurde jedoch keine Version mit dem Fix identifiziert.
Umgehung
- Show in Finder nicht für Dateien aus nicht vertrauenswürdigen Repositories verwenden
- Nicht vertrauenswürdige Repositories unter macOS nicht in GitAhead öffnen, bis eine korrigierte Version bestätigt ist
- Für nicht vertrauenswürdige Repositories einen anderen Git-Client verwenden
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Laut vorliegenden Quellen nicht in freier Wildbahn ausgenutzt; KEV: No
- Öffentlich in GitHub-Issue #663 beschrieben; kein verifizierter öffentlicher Exploit gefunden
- Reproduktion unter macOS in den geprüften Quellen nicht bestätigt
Unsere Empfehlung
- Prüfen, ob GitAhead auf Macs im Bestand installiert ist
- Nutzung auf vertrauenswürdige Repositories beschränken und Show in Finder für unbekannte Dateien vermeiden
- GitAhead für nicht vertrauenswürdige Repositories ersetzen, bis der Hersteller einen Fix bestätigt
- Herstellerrepository und NVD-Eintrag auf Updates überwachen
- Priorität: insgesamt mittel; höher, wenn Entwickler auf Macs regelmässig Repositories Dritter öffnen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE-2026-106059 advisory (VulnCheck) www.vulncheck.com
- GitHub issue #663 github.com
- ShowTool.cpp at v2.7.1 github.com
- GitAhead repository github.com
- OSV entry CVE-2026-106059 osv.dev
- GitAhead releases github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 05:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.