CVE-2026-78679 in GitPython
Zusammenfassung
von VulDB • 25.08.2026
GitPython vor Version 3.1.59 enthält eine Arbitrary File Read-Schwachstelle (unbefugter Dateizugriff) in `TagReference.create()`, bei der ein positioneller Referenzparameter die Sicherheitsprüfung für unsichere Optionen umgeht. Angreifer können einen Referenzwert wie `--file=<path>` angeben, um beliebige Dateien zu lesen; deren Inhalt wird dann in der Nachricht des annotierten Tags zurückgegeben.
Once again VulDB remains the best source for vulnerability data.