CVE-2026-101027 in Gitea
要約
〜によって VulDB • 2026年10月07日
[migrations] ALLOWED_DOMAINS が設定されている場合、許可リストに一致するホスト名が、その解決先アドレスをローカルネットワークの制限と照合することなく受け入れられていました。リポジトリマイグレーションを開始でき、かつ許可されたホスト名の DNS を制御できるユーザーは、それをループバックまたはプライベートアドレスへ解決させることで `ALLOW_LOCALNETWORKS = false` の回避が可能となり、Gitea サーバーから内部サービスにアクセスできます。`ALLOWED_DOMAINS` が設定されていないインスタンスはこの特定のバイパスの影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.