【已复现】漏洞通告 | Gitea act\_runner 容器逃逸漏洞(CVE-2026-58053)

安全实验室
安全实验室

中成信息

2026年7月4日 14:31
福建

在小说阅读器读本章

去阅读

1

漏洞描述

Gitea act\_runner 容器逃逸漏洞（CVE-2026-58053）是Gitea Actions执行器组件中的高危漏洞，CVSS评分为9.9，攻击者可通过恶意工作流参数直接获取宿主机root权限。该漏洞源于act\_runner对Docker参数过滤不严，允许攻击者注入如--pid=host等危险选项，绕过容器隔离。修复建议包括升级组件、限制工作流执行权限、审计异常容器参数等。

2

影响范围

Gitea act\_runner <= 0.262.0

3

漏洞详情

4

漏洞复现

中成信息安全实验室已复现Gitea act\_runner 容器逃逸漏洞，验证如下。

5

修复建议

官方修复方案：

升级Gitea act\_runner到版本0.2.8及以上，官方已在新版本中对用户可控的container.options进行了安全过滤，修复了该漏洞。

下载地址：https://gitea.com/gitea/act\_runner/releases

临时缓解措施：

• 限制工作流权限：关闭外部 PR 自动运行 Actions 功能，仅允许可信成员提交的工作流执行。
• 收紧 Runner 权限：禁止以 root 身份运行 act\_runner，改用普通用户 + rootless Docker 模式；限制 Runner 仅绑定内部可信仓库，不对外开放公共仓库使用。
• Docker 层面加固：在 Docker daemon 配置中禁用危险参数，或通过 AppArmor/SELinux 强制限制容器的命名空间访问权限。
• WAF 拦截规则：在 Gitea 前置代理中，拦截工作流提交请求中包含 --pid=host、--cap-add=all等危险字符串的内容。

关于我们

漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。

点击名片

关注我们

扫描官网二维码

了解更多