CVE-2026-101029 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Die Egress-Prüfungen für die Repository-Migration und das Pull-Mirror in Gitea können mit einem Hostnamen umgangen werden, der mehrere DNS-Antworten zurückgibt, da die validierte Adresse nicht zwangsläufig diejenige war, zu der Git später eine Verbindung herstellte. Ein Benutzer mit niedrigen Berechtigungen, der Migrationen oder Spiegelkopien erstellen kann, könnte den Server dazu bringen, interne Dienste anzusteuern und dabei auf erreichbare interne Git- oder HTTP-Endpunkte lesend und schreibend zuzugreifen. Inhalte aus internen Antworten könnten zudem durch Fehlermeldungen bei Migrationen und Spiegelkopien offengelegt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.