Skip to content
OpenAdvisories
High WID-SEC-2026-2116 1 CVE

Gitea (act_runner): Schwachstelle ermöglicht Privilegieneskalation

Published Jun 28, 2026 · Updated Jun 28, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um seine Privilegien zu erhöhen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

  • Critical 9.9
    CVE-2026-58053

    Gitea act_runner - Container Hardening Bypass via Workflow Container Options

    Gitea act_runner with the Docker backend (through act 0.262.0) passes a workflow's container.options string to the Docker job container's HostConfig and, when configured with privileged: false, forces only the Privileged flag off while merging options such as…

    Gitea act_runner

Revision history

  1. #1

    Initiale Fassung

References