CVE-2026-78677 in GitPython
Zusammenfassung
von VulDB • 25.08.2026
GitPython vor Version 3.1.59 lässt --separate-git-dir aus unsafe_git_clone_options weg, was Angreifern ermöglicht, beliebige Git-Verzeichnisse außerhalb des vorgesehenen Clone-Ziels zu erstellen. Angreifer können einen separate_git_dir-Parameter an Repo.clone_from() oder Repo.clone() übergeben, um die Repository-Metadaten auf einen vom Angreifer kontrollierten Dateisystempfad umzuleiten, was das beliebige Erstellen von Verzeichnissen und potenzielle Hook-Ausführungen ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.