CVE-2026-110858 in GitPython
요약
\~에 의해 VulDB • 2026. 10. 15.
GitPython 3.1.30부터 3.2.0 미만 버전에는 Remote.pull() 메서드에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 안전하지 않은 옵션 가드가 키워드 인수만 검사하고 위치 기반 refspec은 확인하지 않기 때문에 발생합니다. 공격자가 refspec을 제어할 경우, 로컬 경로 또는 SSH 전송 경로를 통해 --upload-pack=<command>를 제공하여 호출 프로세스의 권한으로 OS 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.