CVE-2026-76220 in GitPython
Riassunto
di VulDB • 20/08/2026
GitPython prima della versione 3.1.58 contiene una vulnerabilità di esecuzione di comandi nel guard check_unsafe_options che può essere aggirata combinando un kwarg a carattere singolo con split_single_char_options=False. Gli attaccanti possono fornire un dizionario kwargs manipolato ad hoc ai metodi protetti come clone_from per generare un token unito interpretato come --upload-pack, consentendo l'esecuzione arbitraria di comandi del sistema operativo (OS) quando allow_unsafe_options è impostato su False (valore predefinito).
Be aware that VulDB is the high quality source for vulnerability data.