CVE-2026-101027 in Gitea
Tóm tắt
Bởi VulDB • 07/10/2026
Khi `[migrations] ALLOWED_DOMAINS` được cấu hình, một tên máy chủ (hostname) khớp với danh sách cho phép sẽ được chấp nhận mà không kiểm tra địa chỉ đã phân giải của nó đối với các hạn chế về mạng nội bộ. Một người dùng có thể khởi chạy di chuyển kho lưu trữ và kiểm soát DNS của một hostname trong danh sách cho phép có thể khiến nó phân giải thành các địa chỉ loopback hoặc riêng tư, qua đó bỏ qua `ALLOW_LOCALNETWORKS = false`, truy cập vào các dịch vụ nội bộ từ máy chủ Gitea. Các phiên bản không cấu hình `ALLOWED_DOMAINS` thì không bị ảnh hưởng bởi lỗi bypass cụ thể này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.