Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GitPython 之前 3.1.59 無法在剖析 .gitmodules 時停用 merge_includes，允許攻擊者透過 [include] 指令包含任意檔案路徑來洩露本機檔案內容。攻擊者可以使用指向敏感檔案的 include 指令製作惡意 .gitmodules 檔案;存取 repo.submodules 時，GitConfigParser 會引發 MissingSectionHeaderError，將目標檔案的第一行逐字嵌入例外狀況訊息中。（CVE-2026-78675）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 之前 3.1.59 在解析 .gitmodules 时无法禁用 merge_includes，从而允许攻击者通过 [include] 指令通过包含任意文件路径来泄露本地文件内容。攻击者可使用指向敏感文件的 include 指令构建恶意 .gitmodules 文件;访问 repo.submodules 时，GitConfigParser 会引发 MissingSectionHeaderError，将目标文件的第一行 verbatim 嵌入到异常消息中。（CVE-2026-78675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4072-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-42215:Git オプションバイパスによるコマンドインジェクション(bsc#1264604)。
    - CVE-2026-42284:安全でないオプションチェックにより、shlex.split が変換する前にmulti_optionsが検証されます(bsc#1264605)。
    - CVE-2026-44243:GitPython 参照 API のパストラバーサルにより、リポジトリ(bsc#1264606)外で任意のファイルの書き込みと削除が行われる可能性があります。
    - CVE-2026-44244:config_writer().set_value() の改行注入により、core.hooksPath を介した RCE が有効になります(bsc#1264608)。
    - CVE-2026-67322:Repo.clone_from() での環境変数の抜き取りに脆弱です(bsc#1273357)。
    - CVE-2026-67323:Repo.archive() および git.ls_remote()(bsc#1273358)でキーワード引数として渡される危険な Git オプションに対する防御に失敗します。
    - CVE-2026-67325:Git のロングオプションプレフィックス省略機能(bsc#1273359)を考慮していない、不完全なコマンドインジェクションブロックリストが含まれています。
    - CVE-2026-67326:config_writer() のセクションパラメーターで改行文字を検証できません(bsc#1273364)。
    - CVE-2026-69097:git 構成ファイルのセクション名を適切にエスケープできないため、攻撃者が悪意のあるサブモジュール名を通じて任意の構成ディレクティブを注入することが可能です(bsc#1273414)。
    - CVE-2026-73619:「--add-file」および「--add-virtual-file」オプションを省略する「unsafe_git_archive_options」ガードの不完全な拒否リストにより、任意のファイル読み取りが発生する可能性があります(bsc#1275755)。
    - CVE-2026-73620:「IndexFile.checkout()」および「TagReference.create()」での git オプション転送のガードの失敗により、任意のファイルの読み取りおよび書き込みが引き起こされる可能性があります(bsc#1275756)。
    - CVE-2026-73621:「Commit.count()」メソッドの引数インジェクションにより、任意のファイルの破壊/ブランキングが可能になります(bsc#1275757)。
    - CVE-2026-73622:「Remote.create()」および「Submodule.add()」URL 処理で環境変数拡張を無効にできないことにより、変数参照を含む URL を介して秘密の抽出が可能になります(bsc#1275751)。
    - CVE-2026-73623:「--template」を省略する「unsafe_git_clone_options」の不完全な拒否リストにより、任意のコマンドの実行が可能になります(bsc#1275752)。
    - CVE-2026-73624:「Diffable.diff」メソッドが、「kwargs」を通じて渡される git オプションを検証できません。これにより、任意のファイルが書き込まれる可能性があります(bsc#1275753)。
    - CVE-2026-73625:単一文字の「kwarg」値内の git オプションのスマグリングを介して、「check_unsafe_options」ガードをバイパスすると、任意のコードが実行される可能性があります(bsc#1275754)。
    - CVE-2026-76217:「IndexFile.remove()」および「Head.checkout()」の「git rm」および「git checkout」コマンドに渡されるオプションを検証できないと、任意のファイル読み取りが引き起こされる可能性があります(bsc#1275745)。
    - CVE-2026-76218:「Repo.init」での無防備な git オプション転送により、任意のコマンド実行が可能になります(bsc#1275746)。
    - CVE-2026-76219:「IndexFile.from_tree/reset/merge_tree」での無防備な「git read-tree」オプション転送により、任意のファイルが上書きされる可能性があります(bsc#1275747)。
    - CVE-2026-76220:単一文字の「kwarg」を「split_single_char_options=False」と組み合わせることで、「check_unsafe_options」ガードがバイパスされ、任意の OS コマンドインジェクションが引き起こされる可能性があります(bsc#1275748)。
    - CVE-2026-76221:「option-name」バリデーターの「config-name」インジェクションにより、リモートコードが実行される可能性があります(bsc#1275749)。
    - CVE-2026-76222:「.gitmodules」ファイルからのサブモジュール名を検証できないことにより、意図されたクローンディレクトリ(bsc#1275750)外の任意のファイルシステムパスで Git リポジトリを作成できます。
    - CVE-2026-78675:.gitmodules を解析する際にmerge_includesを無効化できないため、[include] ディレクティブを介して、攻撃者が任意のファイルパスを含めることでローカルファイルコンテンツを漏洩させることが可能です(bsc#1276434)。
    - CVE-2026-78676:書き込み操作中に複数行の git-config 値を安全に再シリアル化できないため、休眠状態の引用符付き値が破損してディレクティブが挿入されます(bsc#1276433)。
    - CVE-2026-78677:意図される複製先(bsc#1276432)外に任意の git ディレクトリを作成することが可能。
    - CVE-2026-78678: --contents および -S オプションを省略する unsafe_git_revision_options ガードの不完全な拒否リストにより、攻撃者が任意のファイルを読み取る可能性があります(bsc#1276431)。
    - CVE-2026-78679:TagReference.create() での任意のファイル読み取りの脆弱性(bsc#1276430)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.59 より前の GitPython は、.gitmodules を解析する際にmerge_includesを無効化できません。これにより、攻撃者は [include] ディレクティブを介して任意のファイルパスを含めることで、ローカルファイルのコンテンツを漏洩することが可能です。攻撃者が、機密ファイルを指すインクルードディレクティブで、悪意のある .gitmodules ファイルを細工する可能性があります。repo.submodulesにアクセスすると、GitConfigParserがMissingSectionHeaderErrorを発生させ、例外メッセージにターゲットファイルの最初の行を逐語的に埋め込みます。(CVE-2026-78675)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4072-1 advisory.

    - CVE-2026-42215: command injection via Git options bypass (bsc#1264604).
    - CVE-2026-42284: unsafe option check validates multi_options before shlex.split transforms it     (bsc#1264605).
    - CVE-2026-44243: path traversal in GitPython reference APIs allows arbitrary file write and delete     outside the       repository (bsc#1264606).
    - CVE-2026-44244: newline injection in config_writer().set_value() enables RCE via core.hooksPath     (bsc#1264608).
    - CVE-2026-67322: vulnerable to environment-variable exfiltration in Repo.clone_from() (bsc#1273357).
    - CVE-2026-67323: fails to guard against dangerous Git options passed as keyword arguments in     Repo.archive() and       git.ls_remote() (bsc#1273358).
    - CVE-2026-67325: contains an incomplete command injection blocklist that fails to account for git's long-     option prefix       abbreviation feature (bsc#1273359).
    - CVE-2026-67326: fails to validate newline characters in the section parameter of config_writer()     (bsc#1273364).
    - CVE-2026-69097: fails to properly escape section names in git config files, allowing attackers to inject     arbitrary       configuration directives through malicious submodule names (bsc#1273414).
    - CVE-2026-73619: incomplete denylist in the `unsafe_git_archive_options` guard that omits `--add-file`     and `--add-       virtual-file` options can lead to arbitrary file reads (bsc#1275755).
    - CVE-2026-73620: failure to guard git option forwarding in `IndexFile.checkout()` and     `TagReference.create()` can lead       to arbitrary file reads and writes (bsc#1275756).
    - CVE-2026-73621: argument injection in the `Commit.count()` method allows for destruction/blanking of     arbitrary files       (bsc#1275757).
    - CVE-2026-73622: failure to disable environment variable expansion in `Remote.create()` and     `Submodule.add()` URL       handling allows for secret exfiltration via URLs containing variable references (bsc#1275751).
    - CVE-2026-73623: incomplete denylist in `unsafe_git_clone_options` that omits `--template` allows for     arbitrary command       execution (bsc#1275752).
    - CVE-2026-73624: `Diffable.diff` method fails to validate git options passed through `kwargs`, which can     lead to       arbitrary file writes (bsc#1275753).
    - CVE-2026-73625: `check_unsafe_options` guard bypass via smuggling of git options inside single-character     `kwarg`       values can lead to arbitrary code execution (bsc#1275754).
    - CVE-2026-76217: failure to validate options passed to `git rm` and `git checkout` commands in     `IndexFile.remove()` and       `Head.checkout()` can lead to arbitrary file reads (bsc#1275745).
    - CVE-2026-76218: unguarded git option forwarding in `Repo.init` allows for arbitrary command execution     (bsc#1275746).
    - CVE-2026-76219: unguarded `git read-tree` option forwarding in `IndexFile.from_tree/reset/merge_tree`     can lead to       arbitrary file overwrites (bsc#1275747).
    - CVE-2026-76220: `check_unsafe_options` guard can be bypassed by combining a single-character `kwarg`     with       `split_single_char_options=False`, which can lead to arbitrary OS command injection (bsc#1275748).
    - CVE-2026-76221: `config-name` injection in the `option-name` validator can lead to remote code execution       (bsc#1275749).
    - CVE-2026-76222: failure to validate submodule names from `.gitmodules` files allows creation of Git     repositories at       arbitrary filesystem paths outside the intended clone directory (bsc#1275750).
    - CVE-2026-78675: fails to disable merge_includes when parsing .gitmodules, allowing attackers to disclose     local file       content by including arbitrary file paths via [include] directives (bsc#1276434).
    - CVE-2026-78676: fails to safely re-serialize multi-line git-config values during write operations,     corrupting dormant       quoted values into injected directives (bsc#1276433).
    - CVE-2026-78677: allowing creation of arbitrary git directories outside the intended clone destination     (bsc#1276432).
    - CVE-2026-78678: an incomplete denylist in the unsafe_git_revision_options guard that omits --contents     and -S options,       allowing attackers to read arbitrary files (bsc#1276431).
    - CVE-2026-78679: an arbitrary file read vulnerability in TagReference.create() (bsc#1276430).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitPython before 3.1.59 fails to disable merge_includes when parsing .gitmodules, allowing attackers to     disclose local file content by including arbitrary file paths via [include] directives. Attackers can     craft a malicious .gitmodules file with include directives pointing to sensitive files; when     repo.submodules is accessed, GitConfigParser raises MissingSectionHeaderError embedding the target file's     first line verbatim in the exception message. (CVE-2026-78675)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339430	Linux Distros 未修補弱點：CVE-2026-78675	Nessus	Misc.	2026/8/25	2026/9/24	high
339430	Linux Distros 未修补的漏洞：CVE-2026-78675	Nessus	Misc.	2026/8/25	2026/9/24	high
348443	SUSE SLED15 / SLES15 セキュリティ更新:python-GitPython(SUSE-SU-2026:4072-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	critical
339430	Linux Distros のパッチ未適用の脆弱性: CVE-2026-78675	Nessus	Misc.	2026/8/25	2026/9/24	high
348443	SUSE SLED15 / SLES15 Security Update : python-GitPython (SUSE-SU-2026:4072-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	critical
339430	Linux Distros Unpatched Vulnerability : CVE-2026-78675	Nessus	Misc.	2026/8/25	2026/9/24	high

检测

插件搜索

high

high

critical

high

critical

high