CVE-2026-34966
Açıklama
1.27.0 öncesindeki Gitea, kimliği doğrulanmış saldırganların, özel bir DialContext olmadan Go'nun varsayılan http.Get fonksiyonunu kullanan taşıma ve OAuth avatar kod yollarındaki HTTP getirme işlemlerini istismar ederek SSRF korumalarını atlamasına olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar; dahili servislere veya bulut örnek meta veri uç noktalarına erişmek ya da veritabanı kimlik bilgileri ve imzalama sırlarını içeren uygulama yapılandırması gibi yerel dosyaları okumak için sürüm varlığı indirme URL'leri, çekme isteği yaması URL'leri veya OAuth avatar uç noktaları aracılığıyla rastgele URL'ler sağlayabilir ve sızdırılan içeriği daha sonra geri almak üzere taşıma sürüm varlıkları olarak kaydedebilir.
Nasıl düzeltilir
- code.gitea.io/gitea1.27.0 ya da sonraki bir sürüm
- gitea.dev1.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code.gitea.io/giteaGo | v < 1.27.0 | 1.27.0 |
| gitea.devGo | v < 1.27.0 | 1.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.