CVE-2026-58441

Nome do Software Vulnerável e Versões Afetadas Gitea versões 1.26.4 e anteriores

Description O comando CLI restore-repo não valida adequadamente o campo Head.CloneURL ao analisar o arquivo pull request.yml de um dump de repositório. A função de verificação de segurança CheckAndEnsureSafePR() é chamada com a variável commonCloneBaseURL vazia, o que desativa efetivamente a validação. Isso permite que um arquivo de dump malicioso force o servidor Gitea a executar um comando git fetch contra uma URL especificada pelo invasor. Isso pode resultar em Server-Side Request Forgery (SSRF) contra serviços internos ou endpoints de metadados de nuvem, ou a divulgação de repositórios git locais usando o protocolo file://.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.