PT-2026-63315

CVE-2026-59765

تاريخ النشر

2026-07-13

تاريخ التحديث

2026-10-14

الوصف من

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Gitea (لم يتم تحديد الإصدارات المتأثرة)

الوصف

تتجاوز ثلاثة مسارات برمجية إجراءات الحماية الحالية ضد تزوير الطلبات من جانب الخادم (SSRF) باستخدام http.Get() الخام بدلاً من أداة الاتصال hostmatcher.NewDialContext() التي تم التحقق من صحتها. وهذا يسمح للمهاجم بإرسال طلبات إلى الخدمات الداخلية، ومسح الشبكات الداخلية (مثل 127.0.0.1، 10.x، و172.16-31.x، و192.168.x)، وسرقة البيانات الوصفية السحابية من نقاط النهاية مثل 169.254.169.254 (على سبيل المثال، بيانات اعتماد AWS IMDSv1 أو رموز GCP). بالإضافة إلى ذلك، فإن استخدام مخطط file:// في الدالة Open() يتيح قراءة الملفات المحلية، مما قد يؤدي إلى كشف ملفات حساسة مثل /etc/gitea/app.ini التي قد تحتوي على بيانات اعتماد قاعدة البيانات وأسرار توقيع JWT.

تؤثر هذه المشكلة على المكونات التالية:

الدالة Open() في modules/uri/uri.go.
عمليات تنزيل ملفات الإصدارات والتصحيحات في services/migrations/gitea uploader.go وservices/migrations/dump.go.
الدالة oauth2UpdateAvatarIfNeed() في routers/web/auth/oauth.go.