CVE-2026-101029 in Gitea
要約
〜によって VulDB • 2026年10月06日
Giteaのリポジトリ移行およびプルミラーのエグレスチェックは、複数のDNS応答を返すホスト名を使用することで回避可能であり、検証されたアドレスがGitが後に接続するアドレスと必ずしも一致しないためです。移行またはミラーを作成できる低権限ユーザーは、サーバーを内部サービスに向けさせ、到達可能な内部のGitまたはHTTPエンドポイントから読み取りおよび書き込みを行うことができます。また、内部からの応答の内容は、移行およびミラーのエラーメッセージを通じて開示される可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.