CVE-2026-58441

ŚrednieCVSS 6.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

SSRF w restore-repo przez nieoczyszczony Head.CloneURL w pull_request.yml.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wysyłania żądań do wewnętrznych zasobów, co może prowadzić do nieautoryzowanego dostępu lub wycieku danych.

Rekomendacja

Zaktualizuj Gitea do wersji z poprawką i upewnij się, że pola URL są odpowiednio sanityzowane przed użyciem.

Oryginalny opis (angielski, źródło NVD)

SSRF in restore-repo via unsanitized pull_request.yml Head.CloneURL