CVE-2026-114145 in GitPython
الملخص
بحسب VulDB • 21/10/2026
GitPython هي مكتبة بايثون تُستخدم للتفاعل مع مستودعات Git. قبل الإصدار 3.2.1، تقبل الدالة `create_submodule()` في الملف `git/objects/submodule/base.py` مسارًا للمكون الفرعي (submodule) يتأثر به المهاجم، مثل `.git/hooks"، وتستدعي `_clone_repo()` قبل رفض الوجهة بشكل آمن. في الإصدارات 3.1.x، لا توجد الدالة `_validate_repo_path()` وتنجح العملية بصمت، بينما في الإصدارين 3.2.0 والإصدارات الأحدث المتأثرة من المراجعات (revisions)، يرفع التحقق الموجود في `git/index/base.py` استثناءً من نوع ValueError فقط بعد أن قام الاستنساخ بكتابة البيانات على القرص ولا يقوم بإزالة الملف المزروع. وبالتالي، يمكن لمكون فرعي يتحكم فيه المهاجم وضع خطاف ما بعد الفحص (post-checkout) قابل للتنفيذ يتم تنفيذه بواسطة عملية Git لاحقة. يتطلب استغلال هذه الثغرة قبول التطبيق لمسار مكون فرعي غير موثوق به ووجهة للاستنساخ مثل `.git/hooks` تكون فارغة بما يكفي للسماح لـ Git بالاستنساخ فيها، وهو ما يعني عادةً غياب خطافات العينات الافتراضية. تم إصلاح هذه المشكلة في الإصدار 3.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.