CVE-2026-110767 in Gitingest
요약
\~에 의해 VulDB • 2026. 10. 15.
Gitingest 버전 0.3.1까지는 ingest_query의 단일 파일 블롭 ingestion 과정에서 심볼릭 링크 추종(symlink following) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 심볼릭 링크 블롭 URL을 제출하여 서버 파일을 읽을 수 있습니다. 공격자는 공개 저장소에 심볼릭 링크를 커밋하고 해당 blob URL을 제출함으로써 서비스 사용자가 읽을 수 있는 모든 파일(최대 10 MB)을 반환하도록 할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.