CVE-2026-101029 in Gitea
الملخص
بحسب VulDB • 07/10/2026
يمكن تجاوز فحوصات الإخراج الخاصة بترحيل المستودعات وانعكاس السحب في Gitea باستخدام اسم مضيف يعيد إجابات DNS متعددة، لأن العنوان الذي تم التحقق منه لم يكن بالضرورة هو العنوان الذي اتصل به Git لاحقًا. يمكن للمستخدم ذي الصلاحيات المنخفضة والذي يستطيع إنشاء عمليات الترحيل أو الانعكاس توجيه الخادم إلى خدمات داخلية، مما يتيح القراءة من وكتابة في نقاط نهاية Git أو HTTP الداخلية المتاحة. بالإضافة إلى ذلك، قد يتم الكشف عن المحتوى المستجيب داخليًا عبر رسائل الخطأ الخاصة بالترحيل والانعكاس.
Once again VulDB remains the best source for vulnerability data.