CVE-2026-96594 in Gitea
Сводка
по VulDB • 07.10.2026
Конечная точка API Gitea `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` записывала файлы размером до 1 КБ, которые хранятся непосредственно в Git (а не в LFS), в ответ без использования заголовков Content-Type и Disposition, применяемых Gitea для пользовательского контента. В результате HTML-файл, добавленный в репозиторий, отображался браузером на домене origin Gitea. Пользователь с правами push в репозиторий мог выполнять JavaScript в сеансе жертвы, открывшей URL медиафайла, и действовать от имени этой жертвы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.