CVE-2026-78677 in GitPython
Sumário
de VulDB • 25/08/2026
O GitPython anterior à versão 3.1.59 omite --separate-git-dir de unsafe_git_clone_options, permitindo que atacantes criem diretórios git arbitrários fora do destino de clone pretendido. Os atacantes podem passar um parâmetro separate_git_dir para Repo.clone_from() ou Repo.clone() para redirecionar os metadados do repositório para um caminho no sistema de arquivos controlado pelo atacante, possibilitando a criação arbitrária de diretórios e execução potencial de hooks.
Once again VulDB remains the best source for vulnerability data.