Secuno
ENNL
Boek demo

CVE-2026-67326

7.0 HIGHPublieke exploitEPSS 0.32%
  1. Gepubliceerd1 aug 2026

Beschrijving

GitPython before 3.1.50 fails to validate newline characters in the section parameter of config_writer(), allowing attackers to inject arbitrary section headers into .git/config. Attackers can inject newlines to create a forged [core] section with hooksPath pointing to attacker-controlled directories, achieving remote code execution when git hooks are triggered.

CVSS 3.1-ontleding

Attack vectorLocal
Attack complexityHigh
Privileges requiredNone
User interactionRequired
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Getroffen producten

Gitpython Project Gitpython< 3.1.50

Herstel

Opgelost in
Gitpython Project Gitpython≥ 3.1.50

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-202379.1
As part of Cisco's ongoing commitment to proactive security and product quality, the…
CVE-2026-880648.8
Backstage is an open framework for building developer portals. Prior to 1.14.6 and from…
CVE-2026-917389.6
Improper input validation in ANGLE in Google Chrome prior to 153.0.8010.47 allowed a…
CVE-2026-794108.1
Improper validation of the quantity parameter in the add-to-cart path of Webkul Bagisto…
CVE-2026-586918.4
In FsmReleaseKey of fsm.c, there is a possible permission bypass due to improper input…
CVE-2026-586838.8
In IP Multimedia Subsystem, there is a possible out-of-bounds write due to improper…

Veelgestelde vragen

Wordt CVE-2026-67326 actief misbruikt?

CVE-2026-67326 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.32%.

Hoe ernstig is CVE-2026-67326?

CVE-2026-67326 heeft een CVSS 3.1-basisscore van 7.0, beoordeeld als high. EPSS schat een exploitkans van 0.32%.

Welke producten zijn getroffen door CVE-2026-67326?

Getroffen producten zijn onder meer Gitpython Project Gitpython.

Hoe verhelp ik CVE-2026-67326?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Gitpython Project Gitpython 3.1.50 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-67326 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.