CVE-2026-20896

CVE-2026-20896: تجاوز المصادقة في صور Gitea Docker - إثبات المفهوم !WARNING استخدم إثبات المفهوم هذا فقط في بيئة اختبار محلية أو ضد نظام لديك إذن صريح لاختباره. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b نظرة عامة CVE-2026-20896 هو تجاوز للمصادقة في صور Gitea...

CVE-2026-20896

CVE-2026-20896 صورة Docker الرسمية لـ Gitea حتى الإصدار 1.26.2 وما يشملها تأتي مع REVERSEPROXYTRUSTEDPROXIES = في إعداداتها الافتراضية. إذا قمت بتفعيل تسجيل الدخول عبر الوكيل العكسي reverse-proxy login، فإن ذلك البدل wildcard يعني أن كل عنوان IP مصدر يُعتبر وكيلاً موثوقًا، وبالتالي يمكن لأي شخص...

Exploit for CVE-2026-20896

CVE-2026-20896 Gitea's official Docker image up to and inclu...