Vulnerabilidades do Prefect Prefect

O Prefect versão 3.6.23 é vulnerável a execução remota de código devido ao tratamento inadequado de entrada controlada pelo usuário na classe de armazenamento `GitRepository`. O parâmetro `commit_sha`, passado a comandos git, não possui validação e não inclui um separador `--` para distinguir a entrada do usuário das opções do git. Isso permite que atacantes injetem opções arbitrárias do git, como `--upload-pack`, possibilitando a execução de programas externos. Adicionalmente, o parâmetro `directories` pode ser explorado para injetar opções do git durante operações de sparse-checkout. Essas vulnerabilidades permitem que qualquer usuário com permissão de criação de deployments execute comandos arbitrários em máquinas worker, comprometendo work pools compartilhados em ambientes multi-tenant.