CVE-2026-101027
Açıklama
`[migrations] ALLOWED_DOMAINS` yapılandırıldığında, izin verilenler listesiyle eşleşen bir ana bilgisayar adı, çözümlenen adresinin yerel ağ kısıtlamalarına göre kontrolü yapılmadan kabul ediliyordu. Depo taşıma işlemlerini başlatabilen ve izin verilen bir ana bilgisayar adının DNS kayıtlarını kontrol edebilen bir kullanıcı, bu adın döngüsel (loopback) veya özel adreslere çözümlenmesini sağlayarak `ALLOW_LOCALNETWORKS = false` ayarını atlayabilir ve Gitea sunucusu üzerinden dahili servislere erişebilirdi. `ALLOWED_DOMAINS` yapılandırması olmayan örnekler bu spesifik atlama işleminden etkilenmemektedir.
Nasıl düzeltilir
- gitea gitea28.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.