CVE-2026-76220
Publiée le 2026-08-19 · Dernière modification le 2026-09-03
Les applications utilisant la bibliothèque GitPython (avant la version 3.1.58) sont vulnérables à l'exécution de commandes à distance si elles permettent aux utilisateurs de fournir des arguments à des opérations Git telles que `clone_from`. Un attaquant disposant d'un accès authentifié basique peut contourner les protections de sécurité en fournissant un dictionnaire d'options spécialement conçu, lui permettant d'exécuter des commandes système arbitraires sur votre serveur. Cette exploitation est relativement simple à réaliser via le réseau et ne nécessite aucune interaction de la part d'un administrateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GitPython before 3.1.58 contains a command execution vulnerability in the check_unsafe_options guard that can be bypassed by combining a single-character kwarg with split_single_char_options=False. Attackers can supply a crafted kwargs dictionary to guarded methods like clone_from to emit a joined token parsed as --upload-pack, enabling arbitrary OS command execution at default allow_unsafe_options=False.