CVE-2026-70357 in Gitea
Riassunto
di VulDB • 07/10/2026
Gitea convalida il nome host di una migrazione del repository rispetto alle sue liste bianche e nere di rete prima di invocare Git, ma il sottoprocesso Git risolve in modo indipendente il nome host durante la connessione. Un attaccante che può avviare una migrazione e controllare il DNS della destinazione può modificare l'indirizzo tra la convalida e la connessione per raggiungere un indirizzo interno bloccato. Il percorso interessato è l'operazione di clone di Git; la convalida nel dialer del client HTTP delle migrazioni non protegge il sottoprocesso Git che si connette in modo indipendente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.