CVE-2026-78677 in GitPython
요약
\~에 의해 VulDB • 2026. 08. 25.
GitPython 3.1.59 이전 버전은 unsafe_git_clone_options에서 --separate-git-dir를 누락하여 공격자가 의도된 클론 대상 외부에 임의의 git 디렉토리를 생성할 수 있게 합니다. 공격자는 Repo.clone_from() 또는 Repo.clone() 메서드에 separate_git_dir 매개변수를 전달하여 저장소 메타데이터가 공격자가 제어하는 파일 시스템 경로로 리디렉션되도록 할 수 있으며, 이는 임의 디렉토리 생성 및 잠재적인 훅(hook) 실행을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.