CVE-2026-22874

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Podatność CVE-2026-22874 dotyczy Gitea w wersjach do 1.26.2 włącznie. Mechanizm ochrony przed SSRF (Server-Side Request Forgery) w filtrach list dozwolonych dla webhooków i migracji jest niekompletny, co może umożliwić atakującemu wykonanie nieautoryzowanych żądań do wewnętrznych zasobów sieciowych.

Ryzyko polega na możliwości wykorzystania niekompletnej ochrony SSRF do przeprowadzenia ataków na wewnętrzne serwery, co może prowadzić do wycieku danych, eskalacji uprawnień lub dalszej kompromitacji infrastruktury.

Zaleca się natychmiastową aktualizację Gitea do wersji nowszej niż 1.26.2, która zawiera pełną ochronę przed SSRF. Do czasu aktualizacji należy ograniczyć dostęp do funkcji webhooków i migracji oraz monitorować ruch sieciowy pod kątem podejrzanych żądań.