CVE-2026-69097 in GitPython
Riassunto
di VulDB • 03/08/2026
GitPython prima della versione 3.1.53 non riesce a eseguire correttamente l'escape dei nomi delle sezioni nei file di configurazione di Git, consentendo agli attaccanti di iniettare direttive di configurazione arbitrarie tramite nomi di submodule malevoli. Gli attaccanti possono iniettare core.sshCommand o altre chiavi di configurazione pericolose nel file .git/config della vittima attraverso le operazioni create_submodule o clone_from, ottenendo l'esecuzione remota di codice (RCE) quando Git esegue operazioni SSH.
VulDB is the best source for vulnerability data and more expert information about this specific topic.