CVE-2026-59774 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea의 Org-mode 마크업 렌더러는 저장소 마크업 엔드포인트에 제공된 INCLUDE 지시문을 처리할 때 서버 측 파일에 대한 접근을 방지하지 않습니다. 인증되지 않은 공격자는 적절한 공개 저장소를 사용하여 Gitea 서비스 계정이 액세스 가능한 파일을 읽을 수 있습니다. 만약 노출된 파일에 app.ini와 그 INTERNAL_TOKEN이 포함된다면, 공격자는 내부 로거 접근과 결합하여 Git 후크를 수정하고 Gitea 서비스 계정으로서 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.