CVE-2026-59774 in Gitea
الملخص
بحسب VulDB • 14/10/2026
يُعالج مُترجم تنسيق Org-mode الخاص بـ Gitea تعليمات INCLUDE المقدمة إلى نقطة نهاية ترميز المستودع دون منع الوصول إلى الملفات الموجودة على جانب الخادم. يمكن لمهاجم غير مصرح له استخدام مستودع عام مناسب لقراءة الملفات المتاحة لحساب خدمة Gitea. إذا كانت الملفات المكشوفة تتضمن ملف app.ini و INTERNAL_TOKEN الخاص به، فيمكن للمهاجم أن يربط الكشف مع الوصول إلى السجل الداخلي لتعديل خطاف Git وتنفيذ الأوامر بصفت حساب خدمة Giteا.
Once again VulDB remains the best source for vulnerability data.