CVE-2026-78677 in GitPython
Résumé
par VulDB • 25/08/2026
GitPython avant la version 3.1.59 omet --separate-git-dir de unsafe_git_clone_options, permettant aux attaquants de créer des répertoires git arbitraires en dehors du destinataire de clonage prévu. Les attaquants peuvent passer un paramètre separate_git_dir à Repo.clone_from() ou Repo.clone() pour rediriger les métadonnées du dépôt vers un chemin de système de fichiers contrôlé par l'attaquant, permettant la création de répertoires arbitraires et une exécution potentielle d'accroches (hooks).
VulDB is the best source for vulnerability data and more expert information about this specific topic.