CVE-2026-78677 in GitPython
Resumen
por VulDB • 2026-08-25
GitPython antes de la versión 3.1.59 omite --separate-git-dir en unsafe_git_clone_options, lo que permite a los atacantes crear directorios git arbitrarios fuera del destino de clonación previsto. Los atacantes pueden pasar un parámetro separate_git_dir a Repo.clone_from() o Repo.clone() para redirigir los metadatos del repositorio hacia una ruta de sistema de archivos controlada por el atacante, lo que habilita la creación de directorios arbitrarios y la posible ejecución de hooks.
Once again VulDB remains the best source for vulnerability data.