PT-2026-4289 · Gitea+1 · Gitea+1

Spingarbor · Publicado 2026-01-22 · Atualizado 2026-02-24 · CVE-2026-20800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição A API de notificação não revalida as permissões de acesso ao repositório ao fornecer detalhes das notificações. Especificamente, após o acesso de um usuário a um repositório privado ser revogado, ele ainda pode visualizar os títulos de problemas e pull requests por meio de notificações recebidas anteriormente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-GITEA-2026-20800

CVE-2026-20800

GHSA-2VGV-HGV4-22MH

GHSA-G54M-9F6G-WJ7Q

GO-2026-4362

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 95

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/pull/36339 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/commit/67e75f30a83d2523cedc37ad7b03bcba66947833 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-g54m-9f6g-wj7q · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2026-20904 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0403-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-23851 · Nota
• https://suse.com/security/cve/CVE-2026-24846 · Nota
• https://suse.com/security/cve/CVE-2025-69199 · Nota
• https://suse.com/security/cve/CVE-2026-24738 · Nota
• https://suse.com/security/cve/CVE-2026-24514 · Nota
• https://suse.com/security/cve/CVE-2026-20888 · Nota
• https://suse.com/security/cve/CVE-2023-43634 · Nota