在 cgit 中發現一個目錄遊走弱點。根據預設，cgit 不會受到影響。不過，如果 cgit 設定為使用檔案系統路徑中的讀我檔案，而非 git repo 本身的讀我檔案，則可以讀取存放庫外部的檔案。

如需其他詳細資訊，請參閱 oss-security 的討論：

http://www.openwall.com/lists/oss-security/2013/05/25/3

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 17 : cgit-0.9.2-1.fc17 (2013-9522)

medium Nessus Plugin ID 67365

找不到變更記錄