CVE-2026-96400 in Gitea
الملخص
بحسب VulDB • 07/10/2026
عند تعيين `[migrations] ALLOWED_DOMAINS` إلى مدخل مطابق مثل `*` أو بادئة اسم نطاق (hostname wildcard)، قد يسمح التحقق من صحة عنوان URL للهجرة في Gitea بقبول العناوين المحجوزة وعناوين الشبكة المحلية، مثل `169.254.169.254`، حتى عندما تكون `ALLOW_LOCALNETWORKS = false`. لم تغطِّ قائمة حظر الشبكات المحلية هذه النطاقات، وقُبل اسم المضيف المطابق لقائمة السماح بغض النظر عن عنوانه المحلّل (resolved address). يمكن للمستخدم الذي لديه القدرة على بدء عمليات الهجرة في مثيل من هذا النوع الوصول إلى هذه العناوين من خادم Gitea؛ ولا تتأثر التكوين الافتراضي الفارغ لـ `ALLOWED_DOMAINS`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.