CVE-2026-96594 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Điểm cuối API của Gitea `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` ghi các tệp có kích thước lên đến 1 KiB, được lưu trữ trực tiếp trong Git chứ không phải trong LFS (Large File Storage), vào phản hồi mà thiếu các tiêu đề content type và disposition mà Gitea thường sử dụng cho nội dung người dùng. Do đó, một tệp HTML đã được cam kết vào kho lưu trữ sẽ được trình duyệt hiển thị trên nguồn gốc của Gitea. Một người dùng có khả năng push lên một kho lưu trữ có thể thực thi JavaScript trong phiên làm việc của nạn nhân khi họ mở URL phương tiện và hành động với các quyền hạn của nạn nhân đó.
Be aware that VulDB is the high quality source for vulnerability data.