PT-2026-114171 · Gitpython Developers+1 · Gitpython
CVSS v4.0
7.7
Alta
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
GitPython versões anteriores a 3.2.0
Description
A execução remota de código é possível porque
Git.ls remote encaminha URLs sem realizar a validação check unsafe protocols. Isso permite que invasores executem comandos ao fornecer URLs de assistente remoto ext:: quando o git permite o transporte ext. Além disso, merge base e IndexFile.move estão suscetíveis à injeção de opções não protegidas.Recommendations
Atualize o GitPython para a versão 3.2.0 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitpython