CVE-2026-22874-PoC

CVE-2026-22874 — Gitea SSRF PoC ⚠️ 免責事項 : この PoC は、許可を得た Gitea = 1.26.3 法的に許可された使用例 明示的な許可を得たセキュリティ調査 ラボ/開発環境でのテスト 緩和策の検証 パッチを適用できない場合の緩和策 1. Webhook を完全に無効化する 2. ネットワークの外部送信（egress）制御を実装する 3. アドバイザリに記載されているIPレンジをブロックする 4. Webhook 送信先に許可リストを使用する 参照 公式アドバイザリ:...