CVE-2026-34966

总结

# Gitea < 1.27.0 服务器端请求伪造漏洞 Gitea 1.27.0 之前版本存在一个服务器端请求伪造（SSRF）漏洞，允许已认证的攻击者通过利用迁移和 OAuth 头像代码路径中的 HTTP 抓取操作来绕过 SSRF 防护，这些操作使用 Go 默认的 `http.Get` 且未配置自定义 `DialContext`。攻击者可以通过发布资产下载 URL、拉取请求补丁 URL 或 OAuth 头像端点提供任意 URL，从而访问内部服务、云实例元数据端点，或读取本地文件（例如包含数据库凭据和签名密钥的应用程序配置），并将窃取的内容持久化为迁移发布资产以供后续检索。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。