CVE-2026-20896

CritiquePublié

L'image Docker Gitea fait confiance par défaut aux en-têtes de proxy inverse falsifiables

Publié: 3 juil. 2026
Mise à jour: 7 juil. 2026
Attribution de CNA: Gitea
Preuve observée: 8 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

2,8 %

Faible · 30 prochains jours

Percentile: 85,5 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Les versions de l'image Docker Gitea jusqu'à la version 1.26.2 incluse utilisent REVERSE_PROXY_TRUSTED_PROXIES=* par défaut, ce qui permet à toute adresse IP source d'usurper l'identité d'un utilisateur lorsque les en-têtes d'authentification de proxy inverse tels que X-WEBAUTH-USER sont activés.

Sources

CVE-2026-20896PoC
Gitea Docker Image Authentication Bypass
CVE-2026-20896-Gitea-Authentication-BypassPoC
Une explication et un PoC pour exploiter la vulnérabilité de contournement de l'authentification CVE-2026-20896 sur Gitea. Permettant de voler les jetons de session des utilisateurs valides de l'instance Gitea.
CVE-2026-20896PoC
PoC public et détecteur pour CVE-2026-20896 ("Gitea Docker: One Header, Any User")

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.