CVE-2026-73539 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea는 마크업 Context 필드에서 파생된 URL을 이스케이프 처리하지 않고 외부 렌더러 명령어 템플릿에 삽입합니다. 이는 셸 스타일의 인수 분할 전에 참조 경로를 적절히 처리하지 않기 때문입니다. 조작된 Context를 통해 추가적인 렌더러 인수를 주입할 수 있으며, 여기에는 실행 가능한 필터 파일을 로드하는 옵션이 포함됩니다. pandoc과 같은 취약한 외부 렌더러를 사용하는 배포 환경에서는 접근 가능한 경로에 필터 파일을 배치할 수 있는 사용자가 해당 파일을 Gitea 서비스 계정 권한으로 실행하도록 유도할 수 있습니다. 또한 공개 저장소의 마크업 엔드포인트는 인증 없이도 도달 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.