CVE-2026-104636
Açıklama
Gitea; push mirror'lar için başlangıçtaki uzak URL'yi, wiki uzak kontrollerini ve migrate edilmiş pull request head'lerinin fetch işlemlerini doğrulamaktaydı ancak sonraki ham Git işlemleri, hedefi yeniden doğrulamadan HTTP yönlendirmelerini takip ediyordu. Yönlendirme yapan ve politikayla izin verilmiş bir uç nokta kullanan bir depo yöneticisi, Gitea'nın Git istemcisinin, giden ana bilgisayar politikasının normalde engelleyeceği bir adrese istek göndermesini sağlayabilirdi. Etki, yapılandırılan politikaya ve sunucudan erişilebilen dahili servislere bağlıdır.
Nasıl düzeltilir
- gitea gitea28.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.