Sploitus 利用聚合·· 2 天前AI 评分60
公开 Gitea 认证绕过漏洞 CVE-2026-20896 的 PoC 脚本
CVE-2026-20896 exploit
AI 导读
有人公开了针对 Gitea 认证绕过漏洞 CVE-2026-20896 的 Python PoC 脚本，利用 API 路由校验的逻辑缺陷，在 Authorization 头中构造 ../../../../api/v1/users/{username}/tokens/spoof_bypass 这类路径穿越载荷，使服务器返回管理员资料。
来源：Sploitus 利用聚合 · sploitus.com