CVE-2026-110767
Beschrijving NL
Gitingest via 0.3.1 bevat een symlink naar aanleiding van een kwetsbaarheid in ingest_query single-file blob ingestion waarmee niet-geverifieerde aanvallers serverbestanden kunnen lezen door symlink blob-URL's in te dienen. Aanvallers kunnen een symlink naar een openbare repository plaatsen en de blob-URL indienen, waardoor de server elk bestand retourneert dat de servicegebruiker kan lezen, tot 10 MB.
Origineel (Engels) tonen
Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated attackers to read server files by submitting symlink blob URLs. Attackers can commit a symlink to a public repository and submit its blob URL, causing the server to return any file the service user can read, up to 10 MB.