JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031992 GitPython 3.1.52より前のバージョンは、Repo.clone_from()において環境変数の漏洩に対して脆弱です。呼び出し元から渡されたリモートURLはGit.polish_url()を通過し、非Cygwinプラットフォームではgit cloneを実行する前にos.path.expandvars()がURLに対して呼び出されます。クローンURLを制御できる攻撃者は、$NAMEや${NAME}トークンを埋め込むことができ、これがホスティングプロセスの環境変数（例：AWS_SECRET_ACCESS_KEYやGITHUB_TOKEN）の値に展開されます。その結果、秘密情報を含むURLがクローン試行中にネットワークを介して攻撃者が制御するホストに送信され、秘密情報が漏洩します。 cpe:/a:gitpython_project:gitpython https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031992.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67322 https://www.cve.org/CVERecord?id=CVE-2026-67322 National Vulnerability Database (NVD) CVE-2026-67322 https://nvd.nist.gov/vuln/detail/CVE-2026-67322 GitHub Environment-variable exfiltration via os.path.expandvars() on Repo.clone_from() URL Advisory gitpython-developers/GitPython GitHub https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-rwj8-pgh3-r573 JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html VulnCheck GitPython before 3.1.52 Environment Variable Exfiltration via clone_from | Advisories | VulnCheck https://www.vulncheck.com/advisories/gitpython-before-environment-variable-exfiltration-via-clone-from 2026-09-04T17:47:09+09:00 2026-09-04T17:47:09+09:00