Skip to content
OpenAdvisories
High WID-SEC-2026-3957 1 CVE

Gitea: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

  • High 8.8
    CVE-2026-73802 Public exploit

    Gitea Runner host isolation bypass through container options

    Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. Host namespace settings, expanded capabilities, and security profile overrides can remain effective despite Privileged being f…

    Gitea Gitea Runner gitea.com/gitea/runner Go

Revision history

  1. #1

    Initiale Fassung

References