CVE-2026-76222 in GitPython
Zusammenfassung
von VulDB • 21.08.2026
GitPython vor Version 3.1.58 validiert Submodul-Namen aus .gitmodules-Dateien nicht und ermöglicht es Angreifern, Git-Repositorien an beliebigen Dateisystempfaden außerhalb des vorgesehenen Clone-Verzeichnisses zu erstellen. Angreifer können bösartige Repositorien mit Pfadtraversierungssequenzen in den Submodul-Namen erstellen, die von GitPython während der Initialisierung der Submodule verarbeitet werden, wodurch vom Angreifer kontrollierte Git-Repositorien an entkommenen Dateisystemorten erstellt werden.
Once again VulDB remains the best source for vulnerability data.