CVE-2026-34966 in Gitea
요약
\~에 의해 VulDB • 2026. 08. 06.
Gitea 1.27.0 이전 버전에는 서버 측 요청 위조(SSRF) 취약점이 포함되어 있습니다. 이 취약점은 인증된 공격자가 Go의 기본 http.Get를 사용자 정의 DialContext 없이 사용하는 마이그레이션 및 OAuth 아바타 코드 경로에서 HTTP 가져오기 작업을 악용하여 SSRF 보호 장치를 우회할 수 있게 합니다. 공격자는 릴리스 자산 다운로드 URL, 풀 리퀘스트 패치 URL 또는 OAuth 아바타 엔드포인트를 통해 임의의 URLs을 제공하여 내부 서비스, 클라우드 인스턴스 메타데이터 엔드포인트에 접근하거나 데이터베이스 자격 증명 및 서명 비밀키가 포함된 애플리케이션 구성 파일과 같은 로컬 파일을 읽을 수 있습니다. 유출된 콘텐츠는 나중에 검색할 수 있도록 마이그레이션 릴리스 자산으로 저장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.