PT-2025-53437 · Gitea+1 · Gitea+1

CVE-2025-68940 · Publicado 2025-12-26 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Gitea anteriores à 1.22.5

Descrição Existe uma falha na imposição de permissões no Gitea relacionada à exclusão de branch após o merge de um pull request. Especificamente, o sistema não impõe adequadamente as permissões de exclusão de branch nesses cenários.

Recomendações Atualize para o Gitea versão 1.22.5 ou superior.

Exploit

Correção

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITEA-2025-68940

CVE-2025-68940

GHSA-RRCW-5RJV-VJ26

GO-2025-4267

SUSE-SU-2026:0037-1

Produtos afetados

Gitea

Red Os

Referências · 92

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68940.json · Exploit
• https://github.com/go-gitea/gitea/releases/tag/v1.22.5 · Nota
• https://github.com/go-gitea/gitea/pull/32654 · Correção
• https://suse.com/security/cve/CVE-2025-64715 · Nota
• https://suse.com/security/cve/CVE-2025-68938 · Nota
• https://suse.com/security/cve/CVE-2017-18888 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-11393 · Nota
• https://suse.com/security/cve/CVE-2025-68940 · Nota
• https://t.me/cveNotify/146851 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-68940 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2004457736302743885 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2025-65798 · Nota
• https://suse.com/security/cve/CVE-2025-66626 · Nota
• https://suse.com/security/cve/CVE-2025-34410 · Nota