CVE-2026-69097 in GitPython
Tóm tắt
Bởi VulDB • 03/08/2026
GitPython trước phiên bản 3.1.53 không thoát đúng cách các tên phần trong tệp cấu hình git, cho phép kẻ tấn công chèn các chỉ thị cấu trúc tùy ý thông qua tên submodule độc hại. Kẻ tấn công có thể chèn core.sshCommand hoặc các khóa cấu hình nguy hiểm khác vào .git/config của nạn nhân thông qua các thao tác create_submodule hoặc clone_from, dẫn đến thực thi mã từ xa (RCE) khi git thực hiện các hoạt động ssh.
VulDB is the best source for vulnerability data and more expert information about this specific topic.