Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.58 無法驗證 .gitmodules 檔案中的子模組名稱，允許攻擊者在預期複製目錄之外的任意檔案系統路徑上建立 Git 儲存庫。攻擊者可以在子模組初始化期間處理的子模組名稱中製作具有遍歷序列的惡意儲存庫，從而在逸出的檔案系統位置建立攻擊者控制的 Git 儲存庫。
    (CVE-2026-76222)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 12 主機已安裝的套件會受到 dla-4872 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 10 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： python-git 版本 ： 3.1.30-1+deb12u3 CVE ID ： CVE-2026-42215 CVE-2026-42284 CVE-2026-44243 CVE-2026-44244 CVE-2026-67322 CVE-2026-67323 CVE-2026-67324 CVE-2026-67325 CVE-2026-67326 CVE-2026-69097 CVE-2026-73619 CVE-2026-73620 CVE-2026-73621 CVE-2026-73622 CVE-2026-73623 CVE-2026-73624 CVE-2026-73625 CVE-2026-76217 CVE-2026-76218 CVE-2026-76219 CVE-2026-76220 CVE-2026-76221 CVE-2026-76222 CVE-2026-78675 CVE-2026-78676 CVE-2026-78677 CVE-2026-78678 CVE-2026-78679 CVE-2026-87817 CVE-2026-87818 CVE-2026-87819 CVE-2026-100689 CVE-2026-110855 CVE-2026-110856 CVE-2026-110857 CVE-2026-110858 CVE-2026-110859 CVE-2026-110860 CVE-2026-114145 Debian 錯誤 ： 1135349 1135350 1143454 1143602 1144344 1144929

    在 python-git （GitPython） 中發現多個安全漏洞，python-git 是一個用於與 git 存儲庫交互的 Python 庫。
    這些問題可能會導致任意命令執行、使用任意檔案讀取或寫入進行路徑遊走、git 配置插入、透過環境變數擴充或拒絕服務 （ReDoS） 洩漏機密。

    CVE-2026-42215

        不會封鎖以底線關鍵字引數傳遞的不安全選項，這可能會導致命令執行。

    CVE-2026-42284

        使用 shlex 拆分multi_options後，未檢查不安全的選項，這可能會導致命令執行。

    CVE-2026-44243

        操作參照時，不會阻止存取存放庫外部的檔案，從而允許任意檔案存取。

    CVE-2026-44244

        組態寫入器不會拒絕組態值中的控制字元，因此允許組態插入。

    CVE-2026-67322

        複製 URL 中的環境變數已展開，這可能會將密碼洩漏至遠端主機。

    CVE-2026-67323

        封存、擷取、提取、推送、ls-remote、blame 和修訂 API 中未保護不安全的選項 （--exec、 --upload-pack、...），這可能會導致命令執行。

    CVE-2026-67324

        縮寫的長選項會繞過不安全的選項檢查，進而導致命令執行。

    CVE-2026-67325

        聯結的短選項繞過不安全的選項檢查，導致命令執行。

    CVE-2026-67326

        組態區段名稱在寫入前未經過驗證，因此可以插入組態。

    CVE-2026-69097

        包含無引號右括號的組態區段名稱可能會將任意設定插入 .git/config。

    CVE-2026-73619

        --add-file不安全選項清單中缺少 、 （ --add-virtual-file 存檔） 和 --bundle-uri （複製） 選項，這可能會導致命令執行或任意檔案存取。

    CVE-2026-73620

        IndexFile.checkout（） （--prefix） 和 TagReference.create（） （-F/--file） 中的不安全選項未被封鎖，這些選項可以寫入任意檔案系統路徑或從中讀取。

    CVE-2026-73621

        Commit.count 中不會拒絕不安全的輸出選項，因為此選項可能會寫入任意檔案系統路徑。

    CVE-2026-73622

        在遠端和子模組 URL 中展開了環境變數，這可能會將密碼洩漏給遠端主機。

    CVE-2026-73623

        複製時不會拒絕 unsafe --template 選項，因為該選項可以從任意檔案系統路徑讀取。

    CVE-2026-73624

        不安全的輸出選項在差異作業中沒有受到保護，因為這些選項可能會寫入任意檔案系統路徑。

    CVE-2026-73625

        分割短選項的值未經驗證，這可能會繞過複製、遠端、修訂、歸咎和封存作業中的不安全選項檢查。

    CVE-2026-76217

        IndexFile.remove、Head.checkout 和 HEAD.reset 中沒有保護這些 --pathspec-from-file 選項，它們可以從任意檔案系統路徑讀取。

    CVE-2026-76218

        Repo.init 中沒有保護不安全的 git init 選項 （--template， --separate-git-dir），它可以讀取或寫入任意檔案系統路徑。

    CVE-2026-76219

        --index-output在 from_tree、merge_tree 和 reset 進行的讀取樹狀結構呼叫中，該選項不受保護，這可能會寫入任意路徑。

    CVE-2026-76220

        當 split_single_char_options 為 false 時，不會檢查聯結至單字元選項的值，這可能會略過不安全的選項檢查。

    CVE-2026-76221

        組態選項名稱包含可在寫入組態時插入任意設定的字元，並未遭到拒絕。

    CVE-2026-76222

        在檔案系統作業之前，不會驗證從 .gitmodules 讀取的子模組名稱，因此可以在存放庫外部進行路徑遊走。

    CVE-2026-78675

        已處理 .gitmodules 中的 include 指令，該指令可以讀取任意檔案。

    CVE-2026-78676

        寫入時不會保留多行組態值，這可能會將新選項注入組態。

    CVE-2026-78677

        --separate-git-dir此選項未在 Repo.clone（） 和 Repo.clone_from（） 中被封鎖，因為這些選項可能會將存放庫中繼資料寫入任意路徑。

    CVE-2026-78678, CVE-2026-78679

        blame、diff 和 tag API 中沒有封鎖檔案讀取選項，因為這些 API 可以讀取任意檔案。

    CVE-2026-87817

        存放庫發現不偏好 .git 項目，也不驗證候選 git 目錄，這與 git 的行為不同。

    CVE-2026-87818

        此 --no-index 選項未被視為不安全的差異選項，這允許差異任意檔案系統路徑。

    CVE-2026-87819

        使用規則運算式剖析執行者身分，允許對格式錯誤的身分進行二次回溯 （ReDoS）。

    CVE-2026-100689

        與 add 和 move 不同，在存放庫外部或透過符號連結解析的子模組出庫路徑在 Submodule.update 中不會被拒絕。

    CVE-2026-110855

        複製時，環境變數會在separate_git_dir路徑中展開，因此存放庫中繼資料可能會寫入非預期的位置。

    CVE-2026-110856

        提交作者、提交者和標記者中的執行者身分和日期會使用回溯規則運算式進行剖析，從而允許在格式錯誤的中繼資料上過度使用 CPU （ReDoS）。

    CVE-2026-110857

        Git.ls_remote（）、Repo.merge_base（） 和 IndexFile.move（） 中的不安全選項和通訊協定檢查不完整，其中省略了同級 API 已使用的防護。

    CVE-2026-110858

        選項形狀的遠端名稱在 Remote.update（） 中沒有被拒絕，git 會在沒有選項終止符的情況下轉發 --multiple 以擷取，從而允許前導破折號名稱變更請求的操作。

    CVE-2026-110859

        Head.checkout（） 傳遞的位置參照並未根據 unsafe-option 原則進行驗證，因此源自複製存放庫的參照名稱可能會繞過它。

    CVE-2026-110860

        在執行檔案系統作業之前，周遊中間符號連結的子模組簽出、移動和中繼資料路徑不會遭到拒絕。

    CVE-2026-114145

        GitPython 僅在複製子模組後才驗證子模組的「.git」路徑，這可能會導致遠端程式碼執行。

    對於 Debian 12 書蟲，這些問題已在 3.1.30-1+deb12u3 版本中修復。

    建議您升級 python-git 套件。

    如需 python-git 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:63385 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * ansible-core：ansible-galaxy 角色安裝中的引數插入會導致任意程式碼執行  (CVE-2026-11332)
    * ansible-core：透過 git clone 安裝的 ansible-galaxy 集合中的引數插入 （不完整的修正） （CVE-2026-16493）CVE-2026-11332
    * openvox-server： jackson-databind：透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼
    * puppetserver： jackson-databind： 透過 PolymorphicTypeValidator 繞過 （CVE-2026-54512） 執行任意程式碼
    * rubygem-jwt： ruby-jwt： 由於 HMAC 驗證中的空金鑰，導致繞過身份驗證 （CVE-2026-45363）
    * python-aiohttp： AIOHTTP：透過格式錯誤的 HTTP 回應造成拒絕服務 （CVE-2026-69244）
    * python-aiohttp： AIOHTTP：透過 WebSocket 升級走私 HTTP 請求 （CVE-2026-69243）
    * python-aiohttp： AIOHTTP： 透過不受信任的輸入 CookieJar.load（）CVE-2026-34993 （） 執行任意程式碼
    * openvox-server： jackson-core： 透過非同步 JSON 剖析器 （CVE-2026-68494） 中的不完整修正造成拒絕服務
    * openvox-server： Eclipse Jetty：由於跨連線保留 HTTP/1.1 預告片而導致資訊洩露 （CVE-2026-10051）
    * python-gitpython： GitPython：透過不當的 git 選項驗證 （CVE-2026-73624） 造成任意檔案覆寫
    * python-gitpython： GitPython：透過 kwarg 值走私 （CVE-2026-73625） 進行遠端程式碼執行
    * python-gitpython： GitPython： URL 處理中透過環境變數擴充的資訊洩露 （CVE-2026-73622）
    * python-gitpython： GitPython：透過惡意 Git 範本 （CVE-2026-73623） 執行遠端程式碼
    * python-gitpython： GitPython： 透過不安全的 git 選項轉送 （CVE-2026-73620） 進行任意檔案覆寫和讀取
    * python-gitpython： GitPython： 透過不正確的複製選項驗證而執行任意程式碼 （CVE-2026-42284）
    * python3.12-gitpython： GitPython： 透過不正確的複製選項驗證而執行任意程式碼 （CVE-2026-42284）
    * python-gitpython： GitPython： 由於繞過危險的 Git 選項檢查 （） 而導致任意命令執行 （CVE-2026-42215）
    * python3.12-gitpython： GitPython：由於繞過危險的 Git 選項檢查 （CVE-2026-42215） 而導致任意命令執行
    * python-gitpython： GitPython： 透過在 Git 配置中插入新行執行任意程式碼 （CVE-2026-44244）
    * python3.12-gitpython： GitPython： 透過在 Git 配置中插入新行執行任意程式碼 （CVE-2026-44244）
    * python-gitpython： GitPython： 透過 .gitmodules 子模組名稱 （CVE-2026-76222） 中的路徑遊走建立任意檔案
    * python3.12-gitpython： GitPython： 透過 .gitmodules 子模組名稱 （CVE-2026-76222） 中的路徑遊走建立任意檔案
    * python-gitpython： GitPython：透過惡意 Git 勾點 （CVE-2026-76218） 執行遠端程式碼
    * python3.12-gitpython： GitPython：透過惡意 Git 勾點 （CVE-2026-76218） 執行遠端程式碼
    * python-gitpython： GitPython： 透過特製的 kwargs （CVE-2026-76220） 執行任意命令
    * python3.12-gitpython： GitPython：透過特製的 kwargs （CVE-2026-76220） 執行任意命令
    * python-gitpython： GitPython：透過 'git read-tree' 選項插入 （CVE-2026-76219） 的任意檔案覆寫
    * python3.12-gitpython： GitPython：透過 'git read-tree' 選項插入 （CVE-2026-76219） 的任意檔案覆寫
    * python-gitpython： GitPython： 透過 config-name 插入 （CVE-2026-76221） 執行任意程式碼
    * python3.12-gitpython： GitPython： 透過 config-name 插入 （CVE-2026-76221） 執行任意程式碼

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
338200	Linux Distros 未修補弱點：CVE-2026-76222	Nessus	Misc.	2026/8/20	2026/11/3	high
374599	Debian dla-4872 ： python-git-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/10/31	2026/10/31	critical
342743	RHEL 9：Satellite 6.19.4 Async Update (重要) (RHSA-2026:63385)	Nessus	Red Hat Local Security Checks	2026/9/4	2026/9/18	high

偵測

搜尋 Plugin

high

critical

high