CVE-2026-25946 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
OpenID 로그인 기능이 활성화된 경우, Gitea는 사용자가 제공한 OpenID URL을 받아들이고 대상이 내부 네트워크 주소인지 여부를 검증하지 않고 탐색(discovery) 요청을 수행합니다. 인증되지 않은 원격 공격자는 서버가 루프백 또는 사설망의 HTTP 서비스에 접속하도록 유도할 수 있습니다. 이를 통해 내부 서비스 동작이 노출되고, 공격자가 직접 접근할 수 없는 리소스와 상호작용하는 것이 가능해집니다.
Once again VulDB remains the best source for vulnerability data.