Intel

CVE-2026-67322

Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

highEPSS 0.3 %

Beschreibung

GitPython vor Version 3.1.52 ist anfällig für die Exfiltration von Umgebungsvariablen in `Repo.clone_from()`. Die vom Aufrufer bereitgestellte Remote-URL wird durch `Git.polish_url()` weitergeleitet, das auf Nicht-Cygwin-Plattformen `os.path.expandvars()` auf die URL anwendet, bevor es `git clone` aufruft. Ein Angreifer, der den Clone-URL kontrolliert, kann `$NAME` oder `${NAME}`-Tokens einbetten, die zu den Werten der Umgebungsvariablen des Hostprozesses erweitert werden (z.B. `AWS_SECRET_ACCESS_KEY` oder `GITHUB_TOKEN`). Die resultierende URL enthält nun das Geheimnis und wird während des Clone-Versuchs über das Netzwerk an einen von einem Angreifer kontrollierten Host übertragen, wodurch das Geheimnis offengelegt wird.

Quelle: REDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFCVELISTV5NVDCVEORGOSV

Metriken

Severity
high
Priority-Score
233.02
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.7
Quelle: nvd-v4
CVSS v3
7.5
CVSS v4
8.7
EPSS-Perzentil
19.7 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.3 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-03 20:43 UTC
CWE
CWE-200

Weakness-Klassen (CWE)

  • CWE-200Class

    Exposure of Sensitive Information to an Unauthorized Actor

    The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-03 19:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • Reference: https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-rwj8-pgh3-r573
    • SSVC: {"id":"CVE-2026-67322","role":"CISA Coordinator","options":[{"exploitation":"poc"},{"automatable":"yes"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux_ai3.0

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • encode

    starlette0.8.3 – 1.0.1

  • gitpython_project

    gitpython3.1.51

  • gitpython_project

    gitpython3.1.52

  • pypi

    aiohttp0.1

  • pypi

    aiohttp0.10.0

  • pypi

    aiohttp0.10.1

  • pypi

    aiohttp0.10.2

  • pypi

    aiohttp0.11.0

  • pypi

    aiohttp0.12.0

  • pypi

    aiohttp0.13.0

  • pypi

    aiohttp0.13.1

  • pypi

    aiohttp0.14.0

  • pypi

    aiohttp0.14.1

  • pypi

    aiohttp0.14.2

  • pypi

    aiohttp0.14.3

  • pypi

    aiohttp0.14.4

  • pypi

    aiohttp0.15.0

  • pypi

    aiohttp0.15.1

  • pypi

    aiohttp0.15.2

  • pypi

    aiohttp0.15.3

  • pypi

    aiohttp0.16.0

  • pypi

    aiohttp0.16.1

  • pypi

    aiohttp0.16.2

  • pypi

    aiohttp0.16.3

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-67322