PT-2025-53442 · Gitea · Gitea

CVE-2025-68944 · Publicado 2025-12-26 · Atualizado 2026-01-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Gitea anteriores à 1.22.2

Descrição Existe uma falha no Gitea em que a propagação do escopo do token para controle de acesso é tratada de forma inadequada em seus registros de pacotes. Isso pode levar a acesso não autorizado.

Recomendações Atualize para o Gitea versão 1.22.2 ou superior.

Exploit

Correção

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

BIT-GITEA-2025-68944

CVE-2025-68944

GHSA-F85H-C7M6-CFPM

GO-2025-4264

SUSE-SU-2026:0037-1

Produtos afetados

Gitea

Referências · 90

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68944.json · Exploit
• https://github.com/go-gitea/gitea/pull/31967 · Nota
• https://github.com/go-gitea/gitea/releases/tag/v1.22.2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-68944 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-64715 · Nota
• https://suse.com/security/cve/CVE-2025-68938 · Nota
• https://suse.com/security/cve/CVE-2017-18888 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-11393 · Nota
• https://suse.com/security/cve/CVE-2025-68940 · Nota
• https://suse.com/security/cve/CVE-2025-65798 · Nota
• https://suse.com/security/cve/CVE-2025-66626 · Nota
• https://suse.com/security/cve/CVE-2025-34410 · Nota
• https://suse.com/security/cve/CVE-2025-54410 · Nota
• https://suse.com/security/cve/CVE-2025-13324 · Nota