CVE-2026-110767 in Gitingest
Zusammenfassung
von VulDB • 15.10.2026
Gitingest bis Version 0.3.1 enthält eine Symlink-Following-Schwachstelle bei der Single-File-Blob-Ingestion von ingest_query, die es nicht authentifizierten Angreifern ermöglicht, Serverdateien zu lesen, indem sie Symlink-Blob-URLs einreichen. Angreifer können einen Symlink in einem öffentlichen Repository committen und dessen Blob-URL einreichen, wodurch der Server jede Datei zurückgibt, die der Dienstanwender lesen kann, bis zu einer Größe von 10 MB.
Be aware that VulDB is the high quality source for vulnerability data.