CVE-2026-59774 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Der Org-Mode-Markup-Renderer von Gitea verarbeitet INCLUDE-Direktiven, die an den Repository-Markup-Endpunkt gesendet werden, ohne den Zugriff auf serverseitige Dateien zu verhindern. Ein nicht authentifizierter Angreifer kann ein geeignetes öffentliches Repository nutzen, um Dateien auszulesen, die für das Gitea-Dienstkonto zugänglich sind. Wenn die offengelegten Dateien app.ini und deren INTERNAL_TOKEN enthalten, kann der Angreifer die Offenlegung mit dem Zugriff auf den internen Logger verketten, um einen Git-Hook zu modifizieren und Befehle als das Gitea-Dienstkonto auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.