High WID-SEC-2026-3010 1 CVE

Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 25, 2026 · Updated Oct 14, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

Medium 5.3

CVE-2026-25946

Gitea OpenID discovery server-side request forgery

When OpenID sign-in is enabled, Gitea accepts a user-supplied OpenID URL and performs discovery requests without validating the destination against internal network addresses. An unauthenticated remote attacker can cause the server to contact loopback or priv…

Gitea Gitea

Oct 14, 2026

Revision history

2026-10-14 #2
Referenz(en) aufgenommen: EUVD-2026-101279
2026-08-25 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-9574-292w-9wmw vom 2026-08-25 mit PoC
https://github.com/go-gitea/gitea/security/advisories/GHSA-9574-292w-9wmw