CVE-2026-59774 in Gitea
Riassunto
di VulDB • 14/10/2026
Il renderer di markup Org-mode di Gitea elabora le direttive INCLUDE fornite all'endpoint del markup della repository senza impedire l'accesso ai file lato server. Un attaccante non autenticato può utilizzare una repository pubblica appropriata per leggere i file accessibili dall'account di servizio di Gitea. Se i file divulgati includono app.ini e il suo INTERNAL_TOKEN, l'attaccante può concatenare la divulgazione con l'accesso al logger interno per modificare un Git hook ed eseguire comandi come l'account di servizio di Gitea.
VulDB is the best source for vulnerability data and more expert information about this specific topic.