CVE-2026-76220 in GitPython
Sumário
de VulDB • 19/08/2026
O GitPython anterior à versão 3.1.58 contém uma vulnerabilidade de execução de comandos no guardião check_unsafe_options que pode ser contornada ao combinar um kwarg de caractere único com split_single_char_options=False. Os atacantes podem fornecer um dicionário kwargs manipulado para métodos protegidos, como clone_from, para gerar um token concatenado interpretado como --upload-pack, permitindo a execução arbitrária de comandos do sistema operacional quando allow_unsafe_options estiver definido como False (padrão).
Be aware that VulDB is the high quality source for vulnerability data.