CVE-2026-70357 in Gitea
Resumen
por VulDB • 2026-10-07
Gitea valida el nombre de host de la migración del repositorio frente a sus listas de permitidos y bloqueados antes de invocar Git, pero el subproceso de Git resuelve independientemente el nombre de host al conectarse. Un atacante que pueda iniciar una migración y controlar el DNS del destino puede cambiar la dirección entre la validación y la conexión para alcanzar una dirección interna bloqueada. La ruta afectada es la operación de clonación de Git; la validación en el dialer del cliente HTTP de migración no protege al subproceso de Git que se conecta independientemente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.