قاعدة الثغرات (CVE)

CVE-2026-72718

تنفيذ أوامر من إعداد Git في وكيل goose

أمر goose review يبني استدعاءات Git مع علم إعداد واحد فقط (core.quotePath=off) ولا يحيّد غيره، فيشغّل Git الأمر المحدد في core.fsmonitor من ملف .git/config الخاص بالمستودع على جهاز المستخدم — قبل أي استدعاء للنموذج أو موافقة أو نافذة ثقة.