CVE-2026-20896
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Obraz Dockera Gitea w wersjach do 1.26.2 domyślnie ustawia zmienną REVERSE_PROXY_TRUSTED_PROXIES=*, co pozwala dowolnemu źródłowemu adresowi IP podszyć się pod użytkownika, gdy włączone są nagłówki uwierzytelniania reverse proxy, takie jak X-WEBAUTH-USER.
Ocena ryzyka
Atakujący z zewnątrz może wysyłać spreparowane żądania HTTP z fałszywym nagłówkiem X-WEBAUTH-USER, co umożliwia ominięcie uwierzytelniania i przejęcie konta dowolnego użytkownika w systemie Gitea.
Rekomendacja
Należy natychmiast zaktualizować obraz Dockera Gitea do wersji 1.26.3 lub nowszej, a także skonfigurować REVERSE_PROXY_TRUSTED_PROXIES na konkretne, zaufane adresy IP proxy.
Oryginalny opis (angielski, źródło NVD)
Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentication headers such as X-WEBAUTH-USER are enabled.