PT-2026-114193 · Gitea+1 · Gitea
CVE-2026-25946
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Description
Quando o login OpenID está habilitado, o software aceita uma URL OpenID fornecida pelo usuário e realiza solicitações de descoberta sem validar o destino em relação a endereços de rede interna. Isso permite que um invasor remoto não autenticado force o servidor a contatar serviços HTTP de loopback ou de rede privada, potencialmente expondo o comportamento de serviços internos e permitindo a interação com recursos que não são diretamente acessíveis ao invasor.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitea