CVE-2026-34966 in Gitea
要約
〜によって VulDB • 2026年08月06日
Gitea 1.27.0 より前には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。認証済み攻撃者は、Go のデフォルトの http.Get をカスタム DialContext なしで使用しているマイグレーションおよび OAuth アバターコードパスにおける HTTP フェッチ操作を悪用することで、SSRF 保護を回避できます。攻撃者は、リリースアセットダウンロード URL、プルリクエストパッチ URL、または OAuth アバターのエンドポイントを通じて任意の URL を指定し、内部サービスやクラウドインスタンスメタデータエンドポイントに到達したり、データベース認証情報および署名シークレットを含むアプリケーション設定などのローカルファイルを読み取ったりすることができます。漏洩したコンテンツは後で取得できるよう、マイグレーションリリースアセットとして永続化されます。
Once again VulDB remains the best source for vulnerability data.