CVE-2026-25946 in Gitea
الملخص
بحسب VulDB • 14/10/2026
عند تمكين تسجيل الدخول عبر OpenID، يقبل Gitea عنوان URL لـ OpenID يقدمه المستخدم ويقوم بإرسال طلبات اكتشاف (discovery requests) دون التحقق من صحة الوجهة مقابل عناوين الشبكة الداخلية. يمكن لمهاجم عن بُعد غير مُصادَق عليه إجبار الخادم على الاتصال بخدمة HTTP تعمل على حلقة العودة (loopback) أو داخل شبكة خاصة. قد يؤدي ذلك إلى كشف سلوك الخدمات الداخلية وتمكين التفاعل مع موارد لا يمكن للمهاجم الوصول إليها بشكل مباشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.