CVE-2026-20896
Le versioni dell'immagine Docker di Gitea fino alla 1.26.2 inclusa utilizzano REVERSE_PROXY_TRUSTED_PROXIES=* per impostazione predefinita, consentendo a qualsiasi IP di origine di impersonare un utente quando gli header di autenticazione del reverse proxy come X-WEBAUTH-USER sono abilitati.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 6 lug 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 2 giorni dopo la divulgazione
Fonte: VulnCheck KEV · 20 ott 2026 8 lug 2026 6 lug 2026
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-284
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.