CVE-2026-96594— Gitea 存储型跨站脚本漏洞
一分钟漏洞结论
影响对象
Gitea Gitea
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Gitea API 端点 会将大小最多为 1 KiB 且直接存储在 Git 中（而非 LFS）的文件写入响应，但未添加 Gitea 用于用户内容所通常使用的 和 头部。因此，提交到仓库中的 HTML 文件会在浏览器中按照 Gitea 的源站进行渲染。任何具有仓库推送权限的用户，都可以诱使受害者在浏览器中打开该媒体文件 URL，从而在受害者的会话中执行 JavaScript 代码，并以受害者的权限执行相关操作。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-96594 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Gitea repository media API stored XSS
来源: CVE Program / CVE List V5
Vulnerability Description
The Gitea API endpoint `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by the browser on the Gitea origin. A user who can push to a repository could run JavaScript in the session of a victim who opens the media URL and act with the victim's permissions.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-96594 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-96594 的情报信息
请登录查看更多情报信息。
CVE-2026-96594 其他参考 (5)
-
https://github.com/go-gitea/gitea/releases/tag/v28.1.0 release-notes
-
https://blog.gitea.com/release-of-28.1.0/ release-notes
同批安全公告 · Gitea · 2026-10-06 · 共 30 条
| CVE-2026-96399 | Gitea 通过外部问题跟踪器模式导致拒绝服务漏洞 | |
| CVE-2026-97626 | Gitea 用户可见性绕过致个人资料信息泄露 | |
| CVE-2026-104633 | Gitea 迁移零页大小导致内存耗尽漏洞 | |
| CVE-2026-101023 | Gitea OAuth2 刷新令牌可接受访问令牌 | |
| CVE-2026-105267 | Gitea 标签删除路由绕过权限删除发布 | |
| CVE-2026-105268 | Gitea 问题附件 API 允许更改评论附件 | |
| CVE-2026-89182 | Gitea push-to-create 绕过 FORCE_PRIVATE 策略漏洞 | |
| CVE-2026-86684 | Gitea 推送镜像本地路径检查漏洞 | |
| CVE-2026-97208 | Gitea 推送镜像API绕过禁用新推送策略 | |
| CVE-2026-73278 | Gitea WebAuthn绕过OAuth和OIDC登录漏洞 | |
| CVE-2026-79960 | Gitea部署密钥推送漏洞 | |
| CVE-2026-70357 | Gitea 仓库迁移通过DNS重绑定实现SSRF | |
| CVE-2026-96580 | Gitea Actions 通过大型静态矩阵内存耗尽漏洞 | |
| CVE-2026-96589 | Gitea 私有仓库权限泄露漏洞 | |
| CVE-2026-96400 | Gitea 通过 ALLOWED_DOMAINS 迁移 SSRF 到保留地址漏洞 | |
| CVE-2026-94205 | Gitea Fork工作流审批绕过漏洞 | |
| CVE-2026-96404 | Gitea 安装程序现有账户认证绕过漏洞 | |
| CVE-2026-104626 | Gitea Fork工作流任务延迟审批复活漏洞 | |
| CVE-2026-104632 | Gitea 通过取消和重新运行实现 fork 工作流审批绕过漏洞 | |
| CVE-2026-104636 | Gitea 镜像与拉取中通过Git HTTP重定向的SSRF漏洞 |
显示前 20 条，共 30 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-96594
暂无评论