Katalog CVE
CVE-2026-58314
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Gitea 1.26.2 znaleziono dwie podatności typu Server-Side Request Forgery (SSRF). Umożliwiają one atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów.
Ocena ryzyka
Ryzyko dostępu do wewnętrznych systemów i usług, które mogą być wykorzystane do dalszych ataków lub kradzieży danych.
Rekomendacja
Zaktualizuj Gitea do wersji nowszej niż 1.26.2 i skonfiguruj zapory sieciowe, aby ograniczyć wychodzące żądania z serwera.
Oryginalny opis (angielski, źródło NVD)
Two SSRF findings in Gitea 1.26.2