CVE-2026-20896

CRITICAL9.8Publiée le 3 juillet 2026

Gitea Docker image versions up to and including 1.26.2 use REVERSE_PROXY_TRUSTED_PROXIES=* by default, allowing any source IP to impersonate a user when reverse-proxy authentication headers such as X-WEBAUTH-USER are enabled.

Alerte précoce : exploitation observée

Exploitation observée depuis le 6 juil. 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 2 jours après la divulgation

Source : VulnCheck KEV · 8 juil. 2026 6 juil. 2026

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-284

Articles liés

Gitea sotto attacco: la RCE critica CVE-2026-60004 è nel catalogo KEV, oltre 8.300 server esposti

Vulnérabilités

Gitea sous attaque : la RCE critique CVE-2026-60004 figure au catalogue KEV, plus de 8 300 serveurs exposés

La faille critique CVE-2026-60004 dans Gitea permet l'exécution de code à distance. Plus de 8 300 serveurs exposés. Mise à jour vers 1.27.1 requise.

29 août 20264 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE