PT-2026-71450

CVE-2026-73622

Publicado

2026-07-24

Atualizado

2026-10-23

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.55

Description O tratamento inadequado da expansão de URL em Remote.create() e Submodule.add() permite a exfiltração de segredos. Atacantes podem fornecer URLs contendo tokens de variáveis de ambiente que são expandidos nos arquivos .git/config e .gitmodules. Esses segredos são então transmitidos para hosts controlados pelo atacante durante operações de fetch ou pull.

Recommendations Atualize o GitPython para a versão 3.1.55 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alimony

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-214: Invocation of Process Using Visible Sensitive Information

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor