p PatchFirst

CVE-2025-10281

CVE-2025-10281 · Insecure URL Handling in git_clone Leading to Leaked API Key

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

BBOT's git_clone module could be abused to disclose a GitHub API key to an attacker controlled server with a malicious formatted git URL.

CVSS 4.7 · Medium · EPSS 0.2% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • bbot

    Versions
    • ≥ 0.0.0, ≤ 2.6.1: Affected (2.7.1)

    No fix published

  • bbot PyPI

    Versions
    • 1.0.0
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.3.512
    • 1.0.3.521
    • 1.0.3.545
    • 1.0.3.583
    • 1.0.3.696
    • 1.0.3.777
    • 1.0.3.780
    • 1.0.3.919
    • 1.0.4.1132rc0
    • 1.0.4.1134rc0
    • 1.0.4.1139rc0
    • 1.0.4.1141rc0
    • 1.0.4.1147rc0
    • 1.0.4.1156rc0
    • 1.0.4.1158rc0
    • 1.0.4.1160rc0
    • 1.0.4.1162rc0
    • 1.0.4.1164rc0
    • 1.0.4.1166rc0
    • 1.0.4.1168rc0
    • 1.0.4.1170rc0
    • 1.0.4.1173rc0
    • 1.0.4.1175rc0
    • 1.0.4.1177rc0
    • 1.0.4.1183rc0
    • 1.0.4.1185rc0
    • 1.0.4.1193rc0
    • 1.0.4.1197rc0
    • 1.0.4.1199rc0
    • 1.0.4.1233rc0
    • 1.0.4.1235rc0
    • 1.0.4.1237rc0
    • 1.0.4.1242rc0
    • 1.0.4.1262rc0
    • 1.0.4.1266rc0
    • 1.0.4.1269rc0
    • 1.0.4.1272rc0
    • 1.0.4.1276rc0
    • 1.0.4.1279rc0
    • 1.0.4.1285rc0
    • 1.0.4.1303rc0
    • 1.0.4.1306rc0
    • 1.0.4.1310rc0
    • 1.0.4.922
    • 1.0.5.1313rc0
    • 1.0.5.1317rc0
    • 1.0.5.1329rc0
    • 1.0.5.1331
    • 1.0.5.1331rc0
    • 1.0.5.1333rc0
    • 1.0.5.1336
    • 1.0.5.1342rc0
    • 1.0.5.1345rc0
    • 1.0.5.1347rc0
    • 1.0.5.1351rc0
    • 1.0.5.1355
    • 1.0.5.1356rc0
    • 1.0.5.1358
    • 1.0.5.1360rc0
    • 1.0.5.1362rc0
    • 1.0.5.1366rc0
    • 1.0.5.1370rc0
    • 1.0.5.1374rc0
    • 1.0.5.1377rc0
    • 1.0.5.1388rc0
    • 1.0.5.1391
    • 1.0.5.1393
    • 1.0.5.1395rc0
    • 1.0.5.1406rc0
    • 1.0.5.1413rc0
    • 1.0.5.1419rc0
    • 1.0.5.1423rc0
    • 1.0.5.1429rc0
    • 1.0.5.1432rc0
    • 1.0.5.1436rc0
    • 1.0.5.1444rc0
    • 1.0.5.1448rc0
    • 1.0.5.1450rc0
    • 1.0.5.1456rc0
    • 1.0.5.1460rc0
    • 1.0.5.1469rc0
    • 1.0.5.1471rc0
    • 1.0.5.1515rc0
    • 1.0.5.1519rc0
    • 1.0.5.1524rc0
    • 1.0.5.1528rc0
    • 1.0.5.1544rc0
    • 1.0.5.1547rc0
    • 1.0.5.1555rc0
    • 1.0.5.1563rc0
    • 1.0.5.1567rc0
    • 1.0.5.1595rc0
    • 1.0.5.1597rc0
    • 1.0.5.1598
    • 1.0.5.1612rc0
    • 1.0.5.1614
    • 1.0.5.1625rc0
    • 1.0.5.1654rc0
    • 1.0.5.1656rc0
    • 1.0.5.1660rc0
    • 1.0.5.1663rc0
    • 1.0.5.1665
    • 1.0.5.1665rc0
    • 1.0.5.1793rc0
    • 1.0.5.1796rc0
    • 1.0.5.1798rc0
    • 1.0.5.1800rc0
    • 1.0.5.1802rc0
    • 1.0.5.1804rc0
    • 1.0.5.1815rc0
    • 1.0.5.1817rc0
    • 1.0.5.1821rc0
    • 1.0.5.1833rc0
    • 1.0.5.1839rc0
    • 1.0.6.2
    • 1.1.0.1903rc0
    • 1.1.0.1905rc0
    • 1.1.0.1908rc0
    • 1.1.0.1924rc0
    • 1.1.0.1936rc0
    • 1.1.0.1954rc0
    • 1.1.0.1958rc0
    • 1.1.0.2024rc0
    • 1.1.0.2034rc0
    • 1.1.0.2036rc0
    • 1.1.0.2039rc0
    • 1.1.0.2043rc0
    • 1.1.0.2083rc0
    • 1.1.0.2090
    • 1.1.0.2113rc0
    • 1.1.0.2116rc0
    • 1.1.0.2119rc0
    • 1.1.0.2124
    • 1.1.1
    • 1.1.1.2135rc0
    • 1.1.1.2137rc0
    • 1.1.1.2148rc0
    • 1.1.1.2167rc0
    • 1.1.1.2175rc0
    • 1.1.1.2191rc0
    • 1.1.1.2196rc0
    • 1.1.1.2204rc0
    • 1.1.1.2229rc0
    • 1.1.1.2234rc0
    • 1.1.1.2265rc0
    • 1.1.1.2269rc0
    • 1.1.1.2276rc0
    • 1.1.1.2297rc0
    • 1.1.1.2300rc0
    • 1.1.2
    • 1.1.2.2311rc0
    • 1.1.2.2315rc0
    • 1.1.2.2317rc0
    • 1.1.2.2321rc0
    • 1.1.2.2326rc0
    • 1.1.2.2330rc0
    • 1.1.2.2336rc0
    • 1.1.2.2338rc0
    • 1.1.2.2343rc0
    • 1.1.3
    • 1.1.3.2348rc0
    • 1.1.3.2367rc0
    • 1.1.3.2372rc0
    • 1.1.3.2386rc0
    • 1.1.3.2411rc0
    • 1.1.3.2417rc0
    • 1.1.3.2430rc0
    • 1.1.3.2446rc0
    • 1.1.3.2458rc0
    • 1.1.3.2488rc0
    • 1.1.3.2497rc0
    • 1.1.3.2499rc0
    • 1.1.3.2524rc0
    • 1.1.3.2542rc0
    • 1.1.3.2553rc0
    • 1.1.3.2555rc0
    • 1.1.3.2564rc0
    • 1.1.3.2570rc0
    • 1.1.3.2578rc0
    • 1.1.3.2580rc0
    • 1.1.3.2603rc0
    • 1.1.3.2605rc0
    • 1.1.3.2612rc0
    • 1.1.3.2614rc0
    • 1.1.3.2616rc0
    • 1.1.3.2636rc0
    • 1.1.4
    • 1.1.4.2638rc0
    • 1.1.4.2640rc0
    • 1.1.4.2642rc0
    • 1.1.4.2669rc0
    • 1.1.4.2672rc0
    • 1.1.4.2699rc0
    • 1.1.4.2703rc0
    • 1.1.5
    • 1.1.5.2705rc0
    • 1.1.5.2707rc0
    • 1.1.5.2714rc0
    • 1.1.5.2718rc0
    • 1.1.5.2731rc0
    • 1.1.5.2733rc0
    • 1.1.5.2742rc0
    • 1.1.5.2746rc0
    • 1.1.5.2748rc0
    • 1.1.5.2750rc0
    • 1.1.5.2753rc0
    • 1.1.6
    • 1.1.6.1
    • 1.1.6.2756rc0
    • 1.1.6.2759rc0
    • 1.1.6.2762rc0
    • 1.1.6.2767rc0
    • 1.1.6.2769rc0
    • 1.1.6.2772rc0
    • 1.1.6.2777rc0
    • 1.1.6.2785rc0
    • 1.1.6.2787rc0
    • 1.1.6.2792rc0
    • 1.1.6.2795rc0
    • 1.1.6.2797rc0
    • 1.1.6.2801rc0
    • 1.1.6.2804rc0
    • 1.1.6.2826rc0
    • 1.1.6.2832rc0
    • 1.1.6.2834rc0
    • 1.1.6.2879rc0
    • 1.1.6.2886rc0
    • 1.1.6.2888rc0
    • 1.1.6.2891rc0
    • 1.1.6.2896rc0
    • 1.1.6.2902rc0
    • 1.1.6.2910rc0
    • 1.1.6.2913rc0
    • 1.1.6.3
    • 1.1.7
    • 1.1.7.2968rc0
    • 1.1.7.2972rc0
    • 1.1.7.2980rc0
    • 1.1.7.2982rc0
    • 1.1.7.2984rc0
    • 1.1.7.2998rc0
    • 1.1.7.2rc0
    • 1.1.7.3001rc0
    • 1.1.7.3005rc0
    • 1.1.7.3010rc0
    • 1.1.7.3012rc0
    • 1.1.7.3020rc0
    • 1.1.7.3022rc0
    • 1.1.7.3024rc0
    • 1.1.7.3028rc0
    • 1.1.7.3042rc0
    • 1.1.7.3044rc0
    • 1.1.7.3050rc0
    • 1.1.7.3052rc0
    • 1.1.7.3054rc0
    • 1.1.7.3061rc0
    • 1.1.7.3072rc0
    • 1.1.7.3078rc0
    • 1.1.7.3083rc0
    • 1.1.7.3085rc0
    • 1.1.7.3087rc0
    • 1.1.7.3089rc0
    • 1.1.7.3091rc0
    • 1.1.7.3093rc0
    • 1.1.7.3095rc0
    • 1.1.7.3098rc0
    • 1.1.7.3108rc0
    • 1.1.7.3131rc0
    • 1.1.7.3133rc0
    • 1.1.7.3144rc0
    • 1.1.7.3146rc0
    • 1.1.7.3148rc0
    • 1.1.7.3150rc0
    • 1.1.7.3152rc0
    • 1.1.7.3172rc0
    • 1.1.7.3175rc0
    • 1.1.7.3177rc0
    • 1.1.7.3179rc0
    • 1.1.7.3196rc0
    • 1.1.7.3207rc0
    • 1.1.7.6rc0

    Update to 2.7.0

Original sources

Check your server →