PT-2026-4292 · Gitea+1 · Gitea+1

Spingarbor · Publicado 2026-01-22 · Atualizado 2026-02-24 · CVE-2026-20897

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O Gitea não valida corretamente a propriedade do repositório durante a exclusão de bloqueios do Git LFS. Isso permite que um usuário com acesso de gravação a um repositório exclua potencialmente bloqueios do LFS que pertencem a outros repositórios. O problema envolve validação inadequada ao excluir bloqueios do Git LFS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Access Control

IDOR

Enumeração de Fraquezas

CWE-284

CWE-639

Identificadores relacionados

BIT-GITEA-2026-20897

CVE-2026-20897

GHSA-393C-QGVJ-3XPH

GHSA-RRQ5-R9H5-PC7C

GO-2026-4363

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 98

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/commit/da036f3f35ca830b22cf4480912ed261303b798f · Nota
• https://github.com/go-gitea/gitea/pull/36349 · Correção
• https://github.com/go-gitea/gitea/pull/36344 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-rrq5-r9h5-pc7c · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2026-20904 · Nota
• https://t.me/cveNotify/150333 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2026:0403-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-23851 · Nota
• https://suse.com/security/cve/CVE-2026-24846 · Nota
• https://osv.dev/vulnerability/BIT-gitea-2026-20897 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-69199 · Nota
• https://suse.com/security/cve/CVE-2026-24738 · Nota