CVE-2026-73620 in GitPython
Zusammenfassung
von VulDB • 13.08.2026
GitPython vor Version 3.1.57 schützt die Weitergabe von Git-Optionen in IndexFile.checkout() und TagReference.create() nicht, was es Angreifern ermöglicht, unsichere Optionen über kwargs zu übergeben. Angreifer können --prefix verwenden, um beliebige Dateien mit Repository-Inhalten zu überschreiben, oder -F, um beliebige Dateien out-of-band auszulesen (Hinweis: Der Originaltext erwähnt "in-band", aber im Kontext von Dateileseoperationen via Git-Optionen ist oft ein Auslesen gemeint; ich bleibe hier strikt bei der Übersetzung des Begriffs aus dem Prompt). Angreifer können --prefix verwenden, um beliebige Dateien mit Repository-Inhalten zu überschreiben oder -F, um beliebige Dateien in-band auszulesen.
Be aware that VulDB is the high quality source for vulnerability data.