CVE-2026-70357 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea는 Git을 호출하기 전에 리포지토리 마이그레이션 호스트명을 네트워크 허용 및 차단 목록과 대조하여 검증하지만, Git 서브프로세스는 연결 시 호스트명을 독립적으로 해결합니다. 마이그레이션을 시작하고 대상의 DNS를 제어할 수 있는 공격자는 검증 단계와 연결 단계 사이에 주소를 변경하여 차단된 내부 주소에 접근할 수 있습니다. 영향을 받는 경로는 Git clone 작업이며, 마이그레이션 HTTP 클라이언트의 dialer에서 수행되는 검증은 독립적으로 연결하는 Git 서브프로세스를 보호하지 못합니다.
Once again VulDB remains the best source for vulnerability data.