CVE-2026-34966 in Gitea
Zusammenfassung
von VulDB • 06.08.2026
Gitea prima della versione 1.27.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) che consente agli attaccanti autenticati di eludere le protezioni SSRF sfruttando le operazioni di fetch HTTP nei percorsi del codice per la migrazione e gli avatar OAuth, i quali utilizzano `http.Get` predefinito di Go senza un `DialContext` personalizzato. Gli attaccanti possono fornire URL arbitrari tramite gli URL di download degli asset delle release, gli URL dei patch delle pull request o gli endpoint degli avatar OAuth per raggiungere servizi interni, endpoint di metadati delle istanze cloud o leggere file locali come la configurazione dell'applicazione contenente le credenziali del database e i segreti di firma; il contenuto esfiltrato viene persistito come asset della release di migrazione per un successivo recupero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.