Intel

CVE-2026-67324

Red Hat Security Advisory: RHOAI 2.25.11 - Red Hat OpenShift AI

criticalEPSS 0.4 %

Beschreibung

GitPython 3.1.50 erkennt verkürzte Optionen wie `-u<value>` (die Kurzform von `--upload-pack=<value>`) nicht, wenn es seine Standard-unsichere-Option-Sperre durchsetzt. Wenn eine Anwendung vom Angreifer beeinflusste Klonoptionen an `Repo.clone_from(..., multi_options=..., allow_unsafe_options=False)` übergibt, kann ein Angreifer `-u<helper>` bereitstellen, um die Sperre zu umgehen, die `--upload-pack/-u` blockiert. Dadurch führt Git den angegebenen Hilfsbefehl während des Klonvorgangs aus. In 3.1.51 behoben.

Quelle: REDHAT_CSAFREDHAT_CSAFREDHAT_CSAFNVDCVEORGCVELISTV5OSV

Metriken

Severity
critical
Priority-Score
135.41
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
9.8
Quelle: nvd-v3
CVSS v3
9.8
CVSS v4
9.3
EPSS-Perzentil
31.4 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-08 07:57 UTC
CWE
CWE-78

Weakness-Klassen (CWE)

  • CWE-78Base

    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

    The product constructs all or part of an OS command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended OS command when it is sent to a downstream component.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-05 14:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-67324","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical… → {"id":"CVE-2026-67324","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical…
    • Reference: https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-v396-v7q4-x2qj
  2. CVE Modified2026-08-03 19:16 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • Reference: https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-v396-v7q4-x2qj
    • SSVC: {"id":"CVE-2026-67324","role":"CISA Coordinator","options":[{"exploitation":"poc"},{"automatable":"yes"},{"technicalI…

Betroffene Betriebssysteme

  • linux

    ubuntu / ffmpegbionic

  • linux

    ubuntu / ffmpegfocal

  • linux

    ubuntu / ffmpegjammy

  • linux

    ubuntu / ffmpegnoble

  • linux

    ubuntu / ffmpegxenial

  • linux

    ubuntu / nettynoble

  • linux

    ubuntu / pyasn1jammy

  • linux

    ubuntu / pyasn1noble

  • linux

    ubuntu / pyasn1resolute

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • apache

    opennlp2.5.9

  • apache

    opennlp

  • Atlassian

    BambooData Center LTS 10.2.22

  • Atlassian

    BambooData Center LTS 12.1.10

  • Atlassian

    BitbucketData Center 10.4.2

  • Atlassian

    BitbucketData Center LTS 10.2.6

  • Atlassian

    BitbucketData Center LTS 9.4.23

  • Atlassian

    ConfluenceData Center LTS 10.2.15

  • Atlassian

    ConfluenceData Center LTS 9.2.23

  • Atlassian

    Crucible4.9.13

  • Atlassian

    Fisheye4.9.13

  • Atlassian

    JiraData Center LTS 10.3.24

  • Atlassian

    JiraData Center LTS 11.3.10

  • beaugunderson

    ip-address10.1.1

  • bitnami

    golang1.25.0

  • bitnami

    golang1.26.0-0

  • bitnami

    thrift0.19.0

  • bitnami

    thrift

  • codehaus-plexus

    plexus-utils4.0.0 – 4.0.3

  • codehaus-plexus

    plexus-utils3.6.1

  • FasterXML

    Jackson2.18.6

  • FasterXML

    Jackson2.21.1

  • FasterXML

    Jackson3.1.0

  • follow-redirects_project

    follow-redirects1.16.0

Quellen & Referenzen

Verknüpfte CVEs

92 weitere CVEs anzeigen

Verknüpfte Empfehlungen

IDCVE-2026-67324