PT-2026-78400

CVE-2026-76218

Publicado

2026-08-07

Atualizado

2026-09-22

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas GitPython versões anteriores a 3.1.58

Description Um problema de execução remota de código existe na função Repo.init(). O software encaminha opções de git inseguras sem a validação adequada, permitindo que um invasor forneça um parâmetro de template que aponte para um diretório contendo git hooks maliciosos. Esses hooks podem então executar código arbitrário quando operações de git são realizadas no repositório inicializado.

Recommendations Atualize o GitPython para a versão 3.1.58 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-88: Improper Neutralization of Argument Delimiters in a Command (\'Argument Injection\')

Identificadores relacionados