CVE-2026-101029 in Gitea
Sumário
de VulDB • 07/10/2026
Os controles de egresso para migração de repositórios e espelhamento (pull mirror) do Gitea podem ser contornados com um nome de domínio que retorna múltiplas respostas DNS, pois o endereço validado não era necessariamente aquele ao qual o Git se conectou posteriormente. Um usuário com privilégios baixos capaz de criar migrações ou espelhos pode direcionar o servidor para serviços internos, lendo e gravando em endpoints do Git ou HTTP internos acessíveis. O conteúdo das respostas internas também poderia ser divulgado por meio de mensagens de erro relacionadas a migração e espelhamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.