Katalog CVE
CVE-2026-58442
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
SSRF w migracji repozytorium przez obejście listy dozwolonych DNS z wieloma odpowiedziami.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj Gitea do wersji z poprawką i wdróż odpowiednią walidację odpowiedzi DNS oraz ograniczenia sieciowe.
Oryginalny opis (angielski, źródło NVD)
Repository migration SSRF via multi-answer DNS allow-list bypass