PT-2026-52217 · Gitea · Gitea
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.26.3
الوصف
توجد حماية غير كاملة من تزوير الطلبات من جانب الخادم (SSRF) ضمن تصفية قائمة السماح الخاصة بـ webhook وعمليات الترحيل. SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.26.2.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea