CVE-2026-34966

概要

# Gitea 1.27.0 より前のバージョンに存在するSSRF脆弱性 Gitea 1.27.0 より前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証済みの攻撃者が、マイグレーションおよびOAuthアバターのコードパスにおけるHTTPフェッチ操作（カスタム`DialContext`を使用せずにGoのデフォルトの`http.Get`を使用する処理）を悪用して、SSRF保護を回避することが可能です。 攻撃者は、リリースアセットのダウンロードURL、プルリクエストのパッチURL、またはOAuthアバターエンドポイントを通じて任意のURLを指定し、内部サービスやクラウドインスタンスのメタデータエンドポイントに到達したり、データベース認証情報や署名シークレットを含むアプリケーション設定などのローカルファイルを読み取ったりすることができます。流出したコンテンツは、後で取得するためにマイグレーションのリリースアセットとして保存されます。

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。