PT-2026-4285 · Gitea+1 · Gitea+1

Spingarbor · Publicado 2026-01-22 · Atualizado 2026-02-24 · CVE-2026-0798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O Gitea pode enviar e-mails de notificação de lançamento de repositórios privados para usuários cujo acesso foi revogado. Isso ocorre quando um repositório é alterado de público para privado, potencialmente divulgando títulos de lançamento, tags e conteúdo a usuários que anteriormente acompanhavam o repositório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BIT-GITEA-2026-0798

CVE-2026-0798

GHSA-8FWC-QJW5-RVGP

GHSA-F4WQ-6WW5-M56P

GO-2026-4365

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 95

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/pull/36319 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-f4wq-6ww5-m56p · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2026-20904 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0403-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-23851 · Nota
• https://suse.com/security/cve/CVE-2026-24846 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-gitea-cve-2026-0798-7.3 · Nota
• https://suse.com/security/cve/CVE-2025-69199 · Nota
• https://twitter.com/VulmonFeeds/status/2014504627459293356 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-24738 · Nota
• https://suse.com/security/cve/CVE-2026-24514 · Nota
• https://suse.com/security/cve/CVE-2026-20888 · Nota