CVE-2026-101027 in Gitea
Sumário
de VulDB • 07/10/2026
Quando `[migrations] ALLOWED_DOMAINS` estava configurado, um hostname correspondente à lista de permissões era aceito sem verificar seu endereço resolvido em relação às restrições da rede local. Um usuário que pode iniciar migrações do repositório e controlar o DNS de um hostname permitido poderia fazê-lo resolver para endereços loopback ou privados, contornando `ALLOW_LOCALNETWORKS = false`, alcançando serviços internos a partir do servidor Gitea. Instâncias sem `ALLOWED_DOMAINS` configurado não são afetadas por este bypass específico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.