PT-2026-4288 · Gitea+1 · Gitea+1

Spingarbor · Publicado 2026-01-22 · Atualizado 2026-03-01 · CVE-2026-20750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O software não valida corretamente a propriedade do projeto ao lidar com operações de projetos da organização. Isso permite que um usuário com acesso de escrita ao projeto em uma organização potencialmente modifique projetos pertencentes a outra organização. Este é um problema de IDOR (Referência Direta a Objeto Insegura).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-01994

BIT-GITEA-2026-20750

CVE-2026-20750

GHSA-H4FH-PC4W-8W27

GHSA-RW22-5HHQ-PFPF

GO-2026-4370

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 99

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/pull/36373 · Correção
• https://github.com/go-gitea/gitea/pull/36318 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/commit/7b5de594cd92e30b9c3d40ffda119acad794cc64 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-h4fh-pc4w-8w27 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2026-20904 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0403-1 · Aviso do Fabricante
• https://twitter.com/pulsepatchio/status/2017246661236404476 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-24846 · Nota
• https://suse.com/security/cve/CVE-2026-23851 · Nota
• https://osv.dev/vulnerability/BIT-gitea-2026-20750 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-69199 · Nota
• https://suse.com/security/cve/CVE-2026-24738 · Nota