Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Gitea opravuje 2 zranitelnosti
Gitea (open-source self-hosted Git služba pro správu repozitářů) ve verzi 1.26.3 opravuje 2 zranitelnosti [1][2].
Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávné výchozí konfigurace reverzní proxy v oficiálních Docker kontejnerech umožněno prostřednictvím podvržené HTTP hlavičky vydávat se za libovolného uživatele včetně administrátora [1].
Zranitelnost se nachází v produktu:
- Gitea (Docker image); <=1.26.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-20896 na cve.org, NVD
- CWE-290: Authentication Bypass by Spoofing na cwe.mitre.org
Zranitelnost byla veřejně oznámena 20. 6. 2026.
Autentizovanému vzdálenému útočníkovi je v důsledku nedostatečného filtrování cílových adres ve funkci webhooků a migrací umožněno odesílat požadavky na interní síťové adresy [1]. V době psaní ještě nebylo pro tuto zranitelnost zveřejněno hodnocení závažnosti CVSS.
Zranitelnost se nachází v produktu:
- Gitea; <=1.26.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Více informací:
- CVE-2026-22874 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zranitelnost byla veřejně oznámena 20. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 26. 6. 2026.