CVE-2025-10281

⚪ Do wiadomości

Wykorzystanie modułu git_clone w BBOT może ujawnić klucz API GitHub na złośliwym serwerze.

CVSS
4.7
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

BBOT's git_clone module could be abused to disclose a GitHub API key to an attacker controlled server with a malicious formatted git URL.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS4.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-10-09 16:15:42 UTC
Ostatnia modyfikacja (NVD)2026-10-08 13:10:00 UTC
Referencje