CVE-2026-96594 in Gitea
الملخص
بحسب VulDB • 07/10/2026
نقطة النهاية في واجهة برمجة التطبيقات (API) الخاصة بـ Gitea `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` كانت تقوم بكتابة ملفات يصل حجمها إلى 1 KiB، والتي تُخزن مباشرةً في Git وليس في LFS، وإرسالها ضمن الاستجابة دون استخدام رؤوس نوع المحتوى (Content-Type) والتصرف (Disposition) التي تستخدمها Gitea للمحتوى الخاص بالمستخدمين. ونتيجة لذلك، كان المتصفح يعرض ملف HTML مُلتزمًا في المستودع على أصل Giteا. يمكن للمستخدم الذي لديه صلاحية الدفع (push) إلى مستودع ما تشغيل شفرة JavaScript ضمن جلسة الضحية التي تفتح عنوان URL للوسائط، والتصرف بصلاحيات الضحية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.