CVE-2026-73539 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Gitea substituisce un URL derivato dal campo Context del Markup nei modelli di comandi per renderer esterni senza effettuare l'escaping del percorso di riferimento prima della suddivisione degli argomenti in stile shell. Un contesto (Context) manipolato può iniettare ulteriori argomenti al renderer, incluse opzioni che caricano file di filtro eseguibili. Nelle distribuzioni che utilizzano un renderer esterno vulnerabile come pandoc, un utente in grado di posizionare un file di filtro in un percorso accessibile può causarne l'esecuzione con le credenziali dell'account del servizio Gitea; il endpoint per la renderizzazione del markup delle repository pubbliche è inoltre raggiungibile senza autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.