CVE-2026-78231

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description Quando o login OpenID está habilitado, o software processa parâmetros de asserção não autenticados e envia uma requisição HTTP POST para um endpoint de provedor OpenID fornecido pelo chamador durante a verificação. Isso permite que um invasor controle o destino e grande parte do corpo do formulário, possibilitando a interação com serviços HTTP internos acessíveis a partir do servidor. Trata-se de um Server-Side Request Forgery (SSRF) cego, uma condição em que o servidor é coagido a fazer requisições para um local não pretendido sem retornar a resposta ao invasor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.