CVE-2026-96594 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea의 API 엔드포인트 `GET /api/v1/repos/{owner}/{repo}/media/{filepath}`는 Git에 직접 저장되고 LFS(Large File Storage)에는 저장되지 않는 최대 1 KiB 크기의 파일을, Gitea가 사용자 콘텐츠에 사용하는 Content-Type 및 Disposition 헤더 없이 응답으로 반환했습니다. 따라서 리포지토리에 커밋된 HTML 파일이 브라우저에서 Gitea의 오리진(Origin) 컨텍스트로 렌더링되었습니다. 리포지토리 푸시 권한을 가진 사용자는 미디어 URL을 열어보는 피해자의 세션에서 JavaScript를 실행하고, 피해자의 권한으로 동작할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.