Impacto Uma condição de corrida TOTOU na operação `clone` do Git permite que um usuário autêntico contorne suas restrições de caminho trocando um diretório por um link simbólico após a validação do caminho, mas antes do clone correr. Isto planta um repositório criado na pasta de nós da comunidade, que n 8 n carrega como um nó personalizado no próximo reinicio, e como os nós executam o JavaScript, isso gera execução arbitrária de código no servidor. Tanto as instâncias auto- hospedadas como as nuvens são afetadas, onde os usuários autentificados podem criar e executar fluxos de trabalho usando o nó Git. ## Os usuários de patches devem atualizar para a versão corrigida uma vez disponíveis para remediar a vulnerabilidade.
Arranjos Se a atualização não for imediatamente possível, os administradores devem considerar as seguintes mitigações temporárias: - Restringi n 8 n instância acesso apenas a usuários totalmente confiáveis. - Desativar o nó Git adicionando `n 8 n- nodes-base.git` para a variável de ambiente `NODES_EXCLUDE`. - Restringindo a saída da rede a partir do n 8 n instância para evitar conexões aos repositórios de git controlados pelo atacante. Estas soluções não remediam completamente o risco e só devem ser usadas como medidas de redução de curto prazo. Registro de aconselhamento: GHSA- g 3 r 5 - 9 h 93 - 4 j 2 c. Identificadores relacionados: CVE- 2026 - 65598.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 22 T 17: 56: 35.000 Z e lista a sua última modificação como 2026 - 07 - 22 T 17: 56: 35.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:L/África do Sul:L.
Software afetado e informações de versão: pacote npm n 8 n — ECOSISTEM: introduzido 0, corrigido 1.123.64 Pacote npm n 8 n — ECOSISTEM: introduzido 2.30.0, corrigido 2.30.1 Pacote npm n 8 n — ECOSISTEM: introduzido 2.0.0 -Cr. 0, corrigido 2.29.8. Classificação e evidência: identificadores de fraqueza CWE- 367. O registro contém 7 suporte de referências nestes tipos: WEB, AVISO, EMBALAGAMENTO.