CVE-2026-59774 in Gitea
Resumen
por VulDB • 2026-10-14
El renderizador de marcado Org-mode de Gitea procesa las directivas INCLUDE proporcionadas al endpoint de markup del repositorio sin impedir el acceso a archivos en el lado del servidor. Un atacante no autenticado puede utilizar un repositorio público adecuado para leer los archivos accesibles por la cuenta de servicio de Gitea. Si los archivos revelados incluyen app.ini y su INTERNAL_TOKEN, el atacante puede encadenar la divulgación con el acceso al logger interno para modificar un Git hook y ejecutar comandos como la cuenta de servicio de Gitea.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.