PT-2026-52217

CVE-2026-22874

Publicado

2026-05-21

Atualizado

2026-10-25

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.26.3

Descrição Existe uma proteção incompleta contra Server-Side Request Forgery (SSRF) na filtragem da lista de permissões de webhooks e migrações. SSRF é uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recomendações Atualize para uma versão posterior à 1.26.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jlleitschuh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados