Лаборатория CVE-2026-20896

Этот репозиторий предоставляет небольшую автономную лабораторию для изучения проблемы CVE-2026-20896 в контролируемой и авторизованной среде.

Обзор

Лаборатория включает:

• poc.py: мой кастомизированный скрипт proof-of-concept, демонстрирующий проблему и экспортирующий файлы cookie, готовые для браузера
• detect.py: проверщик, основанный на оригинальном проекте https://github.com/rz1027/CVE-2026-20896
• docker-compose.yml: локальная настройка лаборатории Gitea на основе той же оригинальной ссылки

Назначение

Этот проект предназначен строго для образования, исследований и авторизованного тестирования безопасности. Его следует использовать только против систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение.

Быстрый старт

1. Запустите окружение лаборатории:

   docker compose up -d
   

2. Проверьте, что сервис доступен:

   python3 detect.py http://localhost:3000
   

3. Запустите proof-of-concept:

   python3 poc.py http://localhost:3000 admin
   

Как это работает

Уязвимость связана с обработкой аутентификации через обратный прокси в Gitea. Когда включена аутентификация через обратный прокси, Gitea может доверять заголовку X-WEBAUTH-USER, если конфигурация доверенного прокси слишком свободная.

В уязвимой конфигурации злоумышленник, имеющий прямой доступ к сервису, может подделать этот заголовок и выдать себя за другого пользователя. PoC демонстрирует такое поведение в контролируемой среде и экспортирует cookie, которые можно импортировать в браузер для тестирования.

Отказ от ответственности

Этот репозиторий предоставляется только для образовательных целей и авторизованного тестирования безопасности.

Используя этот проект, вы соглашаетесь с тем, что:

• у вас есть явное разрешение на тестирование целевой системы,
• вы не будете использовать его против неавторизованных сервисов,
• вы несете единоличную ответственность за свои действия и любые последствия.

Авторы и участники не несут ответственности за неправильное использование или ущерб.

Примечания

• В лаборатории используется Gitea 1.26.2, которая является уязвимой версией, упомянутой в соответствующем обсуждении.
• Скрипты предназначены только для локального, безопасного и авторизованного тестирования.
• Если вы тестируете реальное развертывание, убедитесь, что у вас есть письменное разрешение перед началом.

Атрибуция

Оригинальная ссылка для логики обнаружения и настройки лаборатории:

• https://github.com/rz1027/CVE-2026-20896

Этот репозиторий использует эту работу в качестве ссылки для среды лаборатории и подхода к обнаружению. Скрипт PoC в poc.py был кастомизирован и представлен как моя собственная реализация.

Пожалуйста, сохраняйте атрибуцию при повторном использовании или адаптации этой работы.

Лицензия

Этот проект лицензирован по лицензии MIT. Подробности см. в LICENSE.