CVE-2026-20896

Nome do Software Vulnerável e Versões Afetadas Gitea Docker image versões anteriores a 1.26.3

Description A imagem Docker do Gitea contém uma falha de configuração onde a variável REVERSE PROXY TRUSTED PROXIES é definida como * por padrão. Quando a autenticação de proxy reverso está habilitada, o sistema confia no cabeçalho X-WEBAUTH-USER de qualquer endereço IP de origem. Isso permite que um invasor remoto não autenticado falsifique o cabeçalho X-WEBAUTH-USER para personificar qualquer usuário, incluindo administradores, e ignore completamente a autenticação. Estima-se que aproximadamente 6.200 instâncias expostas à internet sejam afetadas, e sondagens ativas por agentes de ameaças foram detectadas. A exploração bem-sucedida pode conceder acesso a repositórios, segredos de CI/CD, chaves SSH e funções administrativas.

Recommendations Atualize a imagem Docker do Gitea para a versão 1.26.3 ou 1.26.4. Como solução temporária, configure a variável REVERSE PROXY TRUSTED PROXIES para 127.0.0.0/8,::1/128 ou para os endereços IP reais dos proxies confiáveis.