CVE-2026-25946 in Gitea
Résumé
par VulDB • 14/10/2026
Lorsque la connexion OpenID est activée, Gitea accepte une URL OpenID fournie par l'utilisateur et effectue des requêtes de découverte sans valider la destination contre les adresses réseau internes. Un attaquant distant non authentifié peut amener le serveur à contacter des services HTTP en boucle locale (loopback) ou sur un réseau privé. Cela peut exposer le comportement des services internes et permettre une interaction avec des ressources qui ne sont pas directement accessibles par l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.