PT-2026-4288 · Gitea+1 · Gitea+1

Spingarbor · CVE-2026-20750 · Publicado 2026-01-22 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O software não valida corretamente a propriedade do projeto ao lidar com operações de projetos da organização. Isso permite que um usuário com acesso de escrita ao projeto em uma organização potencialmente modifique projetos pertencentes a outra organização. Este é um problema de IDOR (Referência Direta a Objeto Insegura).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2026-01994

BIT-GITEA-2026-20750

CVE-2026-20750

GHSA-H4FH-PC4W-8W27

GHSA-RW22-5HHQ-PFPF

GO-2026-4370

OPENSUSE-SU-2026:21483-1

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 1763

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/20xxx/CVE-2026-20750.json · Exploit
• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/pull/36318 · Correção
• https://github.com/go-gitea/gitea/pull/36373 · Correção
• https://github.com/go-gitea/gitea/commit/7b5de594cd92e30b9c3d40ffda119acad794cc64 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-h4fh-pc4w-8w27 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota