Skip to content
OpenAdvisories
High WID-SEC-2026-2612 1 CVE

Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

Published Aug 2, 2026 · Updated Oct 14, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-59774 Public exploit Scanner template EPSS 28%

    Gitea Org-mode file disclosure and code execution

    Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea ser…

    Gitea Gitea

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-101281

  2. #1

    Initiale Fassung

References