Soft Serveは、コマンドライン用のセルフホスト型Gitサーバーです。バージョン0.11.1より前のバージョンにはSSRF（サーバーサイドリクエストフォージェリ）の脆弱性が存在しており、WebhookのURLが検証されないため、リポジトリ管理者が内部サービスやプライベートネットワーク、クラウドのメタデータエンドポイントを対象としたWebhookを作成できてしまいます。この脆弱性はバージョン0.11.1で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。