CVE-2026-76218
WysokieCVSS 7.5Streszczenie
GitPython przed wersją 3.1.58 zawiera podatność zdalnego wykonania kodu w funkcji Repo.init, która przekazuje niebezpieczne opcje git bez walidacji. Atakujący może dostarczyć parametr template wskazujący na katalog ze złośliwymi hakami git, które wykonują dowolny kod podczas operacji git na zainicjalizowanym repozytorium.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w środowisku, w którym używany jest GitPython, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaktualizuj GitPython do wersji 3.1.58 lub nowszej. Ogranicz zaufanie do parametrów przekazywanych do Repo.init i nie używaj niezaufanych danych jako template.
Oryginalny opis (angielski, źródło NVD)
GitPython before 3.1.58 contains a remote code execution vulnerability in Repo.init that forwards unsafe git options without validation. Attackers can supply a template parameter pointing to a directory with malicious git hooks that execute arbitrary code when git operations are performed on the initialized repository.