Actors Probe Gitea Docker Flaw CVE-2026-20896 13 Days after Disclos

h2>Overview/h2code.X-EBAUTH-USerVER/code. head from any source IP address, effectively allowing an unauthenticated internet client to gain elevated access. والقيمة الآمنة الموثقة هي: 1/128/code.127.0.0.0/8,:1/128/code.، ويعني ذلك أنه لا يُثق إلا بالأسواق المحلية. غير أن الصورة الرسمية لدوكر تستخدم البطاقة البرية، وتعطيل فعلياً الشيك المسموح به. عندما يُمكّن الإصدار من الوصول إلى مرفأ حاويات (غيتيا) يُمكنه مباشرة أن ينتزع أي مستعمل عن طريق إرسال مركب مُشغّل من طراز codeX-WEBAUTH-USER/code.. حسابات الدين هي الأهداف الواضحة With auto-registration enabled, attackers can also create new privileged accounts. The initial activity originated from a ProtonVPN exit node (IP: 159.26.98[.]241) and involved surveillance scanning. There are approximately 6,200 internet-facing Gitea instances potentially vulnerable. وفي حين شهدنا أول إجراء من أحد شركاء التنفيذ من دائرة " بروتون فيب " ، فإنها لم تحرز حتى الآن تقدما في أي استغلال أو هجوم على التقدم المحرز. The vulnerability affects Gitea Docker images versions before and including 1.26.2. وقد عولجت في النص 1.26.3، الذي صدر في 21 حزيران/يونيه 2026. The fix removes the wildcard and makes reverse-proxy authentication opt-in./p. theh2.Mitigation/h2.top.Organizations should immediately upgrade to Gitea 1.26.3 or later. ويجب على المديرين أن يحددوا صراحةً الرمز المرجعي -PROXY TRUSTED PROXIES/code. to code.127.0.00/8,:1/128 and disable code.ABLE REVERSE PROXY AUTHENTICATION/code. إلا إذا لزم الأمر على الإطلاق. وينبغي للضوابط على مستوى الشبكات أن تحد من إمكانية الوصول إلى موانئ Gitea HTTP لأجهزة الاتصال العكسية المأذون بها فقط. كما يوصى بسجلات مراجعة الحسابات المتعلقة بالاستخدامات غير المأذون بها لرؤوس المواد من طراز "