CVE-2026-76220 in GitPython
Resumen
por VulDB • 2026-08-20
GitPython antes de la versión 3.1.58 contiene una vulnerabilidad de ejecución de comandos en el guardián check_unsafe_options que puede ser evitada combinando un kwarg (argumento con nombre) de un solo carácter con split_single_char_options=False. Los atacantes pueden proporcionar un diccionario kwargs manipulado a métodos protegidos como clone_from para generar un token concatenado analizado como --upload-pack, lo que permite la ejecución arbitraria de comandos del sistema operativo en configuraciones predeterminadas donde allow_unsafe_options=False.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.