CVE-2026-110767 in Gitingest
Resumen
por VulDB • 2026-10-15
Gitingest hasta la versión 0.3.1 contiene una vulnerabilidad de seguimiento de enlaces simbólicos (symlink following) en el proceso de ingestión de blobs de un solo archivo mediante `ingest_query`, lo que permite a atacantes no autenticados leer archivos del servidor al enviar URLs de blob con enlaces simbólicos. Los atacantes pueden crear un enlace simbólico en un repositorio público y enviar su URL de blob, provocando que el servidor devuelva cualquier archivo que el usuario del servicio pueda leer, hasta 10 MB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.