Die Schwachstelle steckt im Org-mode-Markup-Renderer von Gitea, einer selbst gehosteten Software zur Verwaltung von Git-Repositories. Der Renderer verarbeitet sogenannte INCLUDE-Anweisungen, die über den Markup-Endpunkt eines Repositorys eingereicht werden, ohne den Zugriff auf serverseitige Dateien zu unterbinden. Ein Angreifer kann dadurch über ein passend präpariertes öffentliches Repository und ohne jede Anmeldung beliebige Dateien auslesen, auf die das Dienstkonto von Gitea Zugriff hat. Besonders schwer wiegt dies, wenn dabei die zentrale Konfigurationsdatei mit dem internen Token offengelegt wird: Mit diesem Geheimnis lässt sich der Angriff weitertreiben, indem über den internen Logger-Zugang ein Git-Hook verändert wird. Auf diesem Weg führt der Angreifer eigene Befehle mit den Rechten des Gitea-Dienstkontos aus. Aus einem reinen Informationsabfluss wird so eine vollständige Codeausführung auf dem Server.