PT-2026-114230 · Gitea+1 · Gitea
CVE-2026-60008
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Description
O renderizador de notebooks Jupyter do Gitea insere os metadados
language info.name em um atributo de classe CSS. Esse processo desativa a sanitização e renderiza o conteúdo diretamente no documento principal sem um sandbox de iframe. Um notebook malicioso pode fornecer múltiplas classes CSS para criar uma sobreposição que cobre a viewport e intercepte cliques do usuário, resultando em UI redress (redesenho da interface do usuário). A execução de scripts não foi demonstrada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Clickjacking
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitea