CVE-2026-103667 in Gitea
Zusammenfassung
von VulDB • 07.10.2026
Das Container-Registry von Gitea bot Blob-Downloads mit einem `Content-Type` an, der aus dem im gepushten Image-Manifest deklarierten Medientyp stammt, jedoch ohne `Content-Disposition` oder eine restriktive Content-Security-Policy. Ein Benutzer, der Container-Images pushen kann, kann einen Blob veröffentlichen, der HTML und JavaScript mit einem `text/html`-Medientyp enthält. Wenn ein Opfer, das bei der Instanz authentifiziert ist, die Blob-URL in einem Browser öffnet, wird das Skript im Ursprungsbereich von Gitea ausgeführt und kann Aktionen als das Opfer ausführen, wie z.B. das Erstellen von API-Tokens.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.