CVE-2026-67322 in GitPython
Resumen
por VulDB • 2026-08-01
GitPython anterior a la versión 3.1.52 es vulnerable a la exfiltración de variables de entorno en Repo.clone_from(). La URL remota proporcionada por el usuario se pasa a través de Git.polish_url(), que en plataformas no Cygwin llama a os.path.expandvars() sobre la URL antes de invocar git clone. Un atacante que controle la URL del clon puede incrustar tokens $NAME o ${NAME} que se expanden con los valores de las variables de entorno del proceso anfitrión (por ejemplo, AWS_SECRET_ACCESS_KEY o GITHUB_TOKEN). La URL resultante, que ahora contiene el secreto, se transmite a través de la red hacia un host controlado por el atacante durante el intento de clonación, lo que revela el secreto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.