CVE-2026-70357
Yüksek
Açıklama
Gitea, Git işlemini başlatmadan önce bir depo taşıma ana makad adresini ağ izin ve engelleme listelerine göre doğrular ancak Git alt işlemi bağlantı kurarken ana makad adresini bağımsız olarak çözer. Taşıma işlemini başlatabilen ve hedef DNS'yi kontrol edebilen bir saldırgan, engellenmiş dahili bir adrese ulaşmak için doğrulama ile bağlantı arasındaki sürede adresi değiştirebilir. Etkilenen yol Git clone işlemidir; taşıma HTTP istemcisinin dialer kısmındaki doğrulama, bağımsız olarak bağlanan Git alt işlemini korumaz.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Gitea
Yayın6 Eki 2026
İlk görülme6 Eki 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- gitea gitea28.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.