CVE-2026-96594 in Gitea
Resumen
por VulDB • 2026-10-07
El endpoint de la API de Gitea `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` escribía archivos de hasta 1 KiB que se almacenan directamente en Git, no en LFS, a la respuesta sin los encabezados content-type y disposition que Gitea utiliza para el contenido del usuario. Por lo tanto, un archivo HTML comprometido en un repositorio era renderizado por el navegador en el origen de Gitea. Un usuario con capacidad de push en un repositorio podría ejecutar JavaScript en la sesión de una víctima que abra la URL del media y actuar con los permisos de dicha víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.