CVE-2026-20896
Les versions de l'image Docker Gitea jusqu'à la version 1.26.2 incluse utilisent REVERSE_PROXY_TRUSTED_PROXIES=* par défaut, permettant à toute IP source de se faire passer pour un utilisateur lorsque les en-têtes d'authentification du reverse proxy tels que X-WEBAUTH-USER sont activés.
Alerte précoce : exploitation observée
- Exploitation observée depuis le 6 juil. 2026
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 2 jours après la divulgation
Source : VulnCheck KEV · 20 oct. 2026 8 juil. 2026 6 juil. 2026
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-284
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.