CVE-2026-73539 in Gitea
Resumen
por VulDB • 2026-10-14
Gitea sustituye una URL derivada del campo Contexto de marcado en las plantillas de comandos del renderizador externo sin escapar la ruta de referencia antes de la división de argumentos al estilo shell. Un Contexto manipulado puede inyectar argumentos adicionales para el renderizador, incluidas opciones que cargan archivos ejecutables de filtro. En implementaciones que utilizan un renderizador externo vulnerable como pandoc, un usuario que pueda colocar un archivo de filtro en una ruta accesible puede provocar su ejecución con la cuenta del servicio Gitea; el punto final de marcado de repositorios públicos es accesible sin autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.