CVE-2026-20896
صورة Gitea لـ Docker تثق في ترويسات البروكسي العكسي القابلة للانتحال افتراضيًا
- تم النشر
- 03/07/2026
- محدث
- 07/07/2026
- تخصيص CNA
- Gitea
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 86.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
صور Docker الخاصة بـ Gitea حتى الإصدار 1.26.2 وما يشملها تستخدم REVERSE_PROXY_TRUSTED_PROXIES=* افتراضيًا، مما يسمح لأي عنوان IP مصدر بانتحال شخصية مستخدم عند تمكين ترويسات المصادقة عبر الخادم العكسي مثل X-WEBAUTH-USER.
المصادر
http/cves/2026/CVE-2026-20896.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
تجاوز المصادقة في صورة Docker لـ Gitea
شرح وإثبات مفهوم (PoC) لاستغلال ثغرة تجاوز المصادقة CVE-2026-20896 في Gitea، مع إمكانية سرقة رموز جلسات المستخدمين الصالحين في مثيل Gitea.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.