Katalog CVE
CVE-2026-58508
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Dwie podatności SSRF w migracji/mirrorowaniu Gitea (DNS rebinding + brak ponownej walidacji).
Ocena ryzyka
Atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Gitea do wersji z poprawką i wdróż odpowiednią walidację adresów URL oraz ochronę przed DNS rebinding.
Oryginalny opis (angielski, źródło NVD)
Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation)