PT-2026-107129 · Gitea · Gitea
CVE-2026-101027
·
Publicado
2026-10-06
·
Atualizado
2026-10-07
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Description
Uma falha ocorre quando a configuração
[migrations] ALLOWED DOMAINS está ativa. O sistema aceita nomes de host que correspondem à lista de permissões sem verificar se o endereço resolvido viola as restrições de rede local. Um invasor capaz de iniciar migrações de repositório e controlar o DNS de um nome de host permitido pode forçá-lo a resolver para endereços de loopback ou privados. Isso permite ignorar a configuração ALLOW LOCALNETWORKS = false, permitindo que o servidor Gitea acesse serviços internos.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitea