CVE-2026-67323 in GitPython
Tóm tắt
Bởi VulDB • 01/08/2026
GitPython trước phiên bản 3.1.51 không bảo vệ chống lại các tùy chọn Git nguy hiểm được truyền dưới dạng đối số từ khóa trong Repo.archive() và git.ls_remote(), cho phép tiêm lệnh thông qua các tùy chọn như --exec/--upload-pack (dẫn đến thực thi lệnh tùy ý). Ngoài ra, Repo.iter_commits() và Repo.blame() không kiểm tra các đối số revision có dấu gạch ngang ở đầu, vì vậy một revision dạng --output= có thể khiến Git mở và ghi đè nội dung của một tệp bất kỳ. Việc khai thác yêu cầu một ứng dụng truyền các đối số do kẻ tấn công kiểm soát vào những phương thức này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.