Critical Gitea Flaw Let Unauthenticated Attackers Read Server Files via Org-Mode Markup

🤖 Intelligence Artificielle

Critical Gitea Flaw Let Unauthenticated Attackers Read Server Files via Org-Mode Markup

Critical Gitea Flaw Let Unauthenticated Attackers Read Server Files via Org-Mode Markup

An unauthenticated attacker can read any file the service account can access on Gitea, the self-hosted Git platform, in versions 1.22.1 through 1.27.0. No login, no repository write access. A public repository and crafted Org-mode markup are enough. The flaw is fixed in Gitea 1.27.1. The file-read flaw is tracked as CVE-2026-59774, rated Critical with a CVSS score of 9.8, and received its

📖 Cet article provient d'une source externe.

🔗 Lire l'article complet sur la source →

63 mots extraits · Source originale


🔥 OFFRE PARTENAIRE

Honor Magic8 Pro Air, 16 Go + 512 Go, lecteur d'empreintes digitales sous l'écran, écran 6,31 pouces, MagicOS 10.0 / Android 16, processeur octa-core Dimensity 9500, réseau : 5G, NFC, OTG (violet)

🔥 Honor Magic8 Pro Air, 16 Go + 512 Go, lecteur d'empreintes digitales sous l'écran, écran 6,31 pouces, MagicOS 10.0 / Android 16, processeur octa-core Dimensity 9500, réseau : 5G, NFC, OTG (violet) - Une offre exceptionnelle à ne pas manquer ! Cliquez pour découvrir.
✅ Consultez les photos supplémentaires.

✅ Découvrez toutes les caractéristiques.

✅ Vérifiez la disponibilité actuelle.

✅ Consultez les avis des acheteurs.

Posts les plus consultés de ce blog

Logitech’s awesome MX Master 3S mouse drops to under $100

Mapping Europe’s AI Workforce Opportunity

Arch Linux disables AUR package adoption to stop malware flood

What Watching a Soccer Final Does to Your Body, According to Science

Quantum error correction can constantly recalibrate a processor

Gigantic Jet 

Apple Is Suing OpenAI for Allegedly Stealing Hardware Secrets

Geoffrey Hinton, le prix Nobel de physique qui a démissionné de Google et dénoncé les dangers de l'intelligence artificielle pour l'humanité

Show HN: CheapSecurity – Lightweight, Self-Hosted CCTV for Linux SBCs

Comment copier-coller le texte d’une image ?Extraire et copier le texte d'une image avec l'outil Capture d'écran