CVE-2026-20896
Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* por defecto, permitiendo a cualquier IP de origen suplantar a un usuario cuando los encabezados de autenticación de proxy inverso como X-WEBAUTH-USER están habilitados
Preaviso: explotación observada
- Explotación observada desde el 6 jul 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 2 días después de la divulgación
Fuente: VulnCheck KEV · 20 oct 2026 8 jul 2026 6 jul 2026
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-284
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.