CVE-2026-34966 in Gitea
Riassunto
di VulDB • 06/08/2026
Gitea precedente alla versione 1.27.0 presenta una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti autenticati di eludere le protezioni SSRF sfruttando le operazioni di fetch HTTP nei percorsi del codice per la migrazione e gli avatar OAuth, i quali utilizzano http.Get predefinito di Go senza un DialContext personalizzato. Gli attaccanti possono fornire URL arbitrari tramite gli URL di download degli asset delle release, gli URL dei patch delle pull request o gli endpoint degli avatar OAuth per raggiungere servizi interni, endpoint di metadati delle istanze cloud o leggere file locali come la configurazione dell'applicazione contenente le credenziali del database e i segreti di firma; il contenuto esfiltrato viene persistito come asset della release di migrazione per un successivo recupero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.