CVE-2026-20896
L'immagine Docker di Gitea si fida di default di header di reverse-proxy falsificabili
- Pubblicato
- 3 lug 2026
- Aggiornato
- 7 lug 2026
- Assegnazione CNA
- Gitea
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 86,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Le versioni dell'immagine Docker di Gitea fino alla 1.26.2 inclusa utilizzano REVERSE_PROXY_TRUSTED_PROXIES=* per impostazione predefinita, consentendo a qualsiasi IP di origine di impersonare un utente quando sono abilitate le intestazioni di autenticazione del proxy inverso come X-WEBAUTH-USER.
Fonti
http/cves/2026/CVE-2026-20896.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Gitea Docker Image Authentication Bypass
Una spiegazione e un PoC per sfruttare la vulnerabilità di bypass dell'autenticazione CVE-2026-20896 su Gitea, consentendo di rubare i token di sessione degli utenti validi dell'istanza Gitea.
PoC pubblico e rilevatore per CVE-2026-20896 ("Gitea Docker: Un Header, Qualsiasi Utente")
Laboratorio proof-of-concept e script Python/cURL che dimostrano CVE-2026-20896, un bypass di autenticazione nelle immagini Docker ufficiali di Gitea tramite l'header X-WEBAUTH-USER.
- CVE-2026-20896Exploit
Exploit PoC automatizzato per CVE-2026-20896, un bypass dell'autenticazione di Gitea tramite directory traversal nell'intestazione di autorizzazione dell'API, consentendo il furto di token amministrativi.
CVE-2026-20896 Gitea Docker X-WEBAUTH-USER verificatore di bypass dell'autenticazione
questo è un POC modificato di rz1027 per CVE-2026-20896
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.