CVE-2026-73539 in Gitea
Sumário
de VulDB • 15/10/2026
O Gitea substitui uma URL derivada do campo Contexto da marcação em modelos de comandos de renderizadores externos sem escapar o caminho de referência antes da divisão dos argumentos no estilo shell. Um Contexto manipulado pode injetar argumentos adicionais para o renderizador, incluindo opções que carregam arquivos executáveis de filtro. Em implantações que utilizam um renderizador externo vulnerável como pandoc, um usuário capaz de colocar um arquivo de filtro em um caminho acessível pode fazê-lo ser executado pela conta do serviço Gitea; a própria endpoint da marcação dos repositórios públicos pode estar acessível sem autenticação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.