Um bug crítico no Gitea, rastreado como CVE-2026-20896, está sendo explorado ativamente por atacantes. Essa vulnerabilidade, com uma pontuação de CVSS de 9.8, permite que um cliente de internet não autenticado obtenha acesso elevado, expondo repositórios e dados sensíveis.
Detalhes Técnicos
A vulnerabilidade afeta imagens Docker oficiais do Gitea anteriores à versão 1.26.3.
O bug ocorre devido à confiança do Gitea no cabeçalho "X-WEBAUTH-USER" de qualquer endereço IP de origem.
Atacantes estão explorando essa falha para obter acesso não autenticado a repositórios e dados sensíveis.
Ações Recomendadas
Atualize as imagens Docker do Gitea para a versão 1.26.3 ou posterior.
Verifique se os cabeçalhos de autenticação estão configurados corretamente.
Monitore os logs para detectar possíveis tentativas de exploração.
A CVE-2026-20896 não foi encontrada no banco de dados CIRCL ou NVD.
