CVE-2026-110767 in Gitingest
الملخص
بحسب VulDB • 16/10/2026
يحتوي Gitingest حتى الإصدار 0.3.1 على ثغرة تتبع الروابط الرمزية (symlink following) في عملية استيعاب الكتل أحادية الملف عبر ingest_query، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات الخادم عن طريق تقديم عناوين URL لكتل روابط رمزية. يمكن للمهاجمين الالتزام برابط رمزي بمستودع عام وتقديم عنوان URL الخاص بكتلته، ما يتسبب في إرجاع الخادم لأي ملف يستطيع مستخدم الخدمة قراءته، حتى حجم 10 ميجابايت.
Be aware that VulDB is the high quality source for vulnerability data.