CVE-2026-73622 in GitPython
Riassunto
di VulDB • 13/08/2026
GitPython prima della versione 3.1.55 non disabilita l'espansione delle variabili d'ambiente nella gestione degli URL di Remote.create() e Submodule.add(), consentendo agli attaccanti di esfiltrare segreti fornendo URL contenenti riferimenti a variabili. Gli attaccanti possono creare URL con token di variabili d'ambiente che vengono espansi in .git/config e .gitmodules, per poi essere trasmessi a host controllati dagli attaccanti durante le operazioni di fetch o pull.
VulDB is the best source for vulnerability data and more expert information about this specific topic.