Cyber ·
CVE-2026-112818: exfiltração de dados entre repositórios no git-annex
Aviso de 26 de outubro de 2026 do mantenedor do git-annex: a versão 10.20261026 corrige uma falha que permitia exfiltração de dados entre repositórios, com patches retroportados para versões anteriores.
Segundo o aviso repassado pelo feed oss-sec, Joey Hess anunciou em 26 de outubro de 2026 o lançamento do git-annex 10.20261026, que corrige um ataque de exfiltração de dados entre repositórios. O identificador do caso é CVE-2026-112818.
Para quem mantém versões anteriores, o autor informa que há patches retroportados disponíveis como branches no repositório Git, identificados pelo código do CVE e pela versão base (10.20250416, 10.20251029 e 10.20261006). A fonte não detalha o mecanismo técnico da falha nem o escopo exato dos dados afetados.
Relevância: a Rota Nacional não corrige, audita nem opera o git-annex e não afirma resolver este problema. Trata-se de um aviso de segurança de uma ferramenta de software de terceiros, não de um recurso da plataforma.
Como consultar e verificar: leia o aviso original na lista oss-sec, na data de 26 de outubro de 2026, e a página oficial de download do projeto. Confirme a versão instalada com o comando de versão do próprio git-annex antes e depois da atualização.
Fonte original: CVE-2026-112818: exfiltração de dados entre repositórios no git-annex