PT-2026-4292 · Gitea+1 · Gitea+1

Spingarbor · CVE-2026-20897 · Publicado 2026-01-22 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O Gitea não valida corretamente a propriedade do repositório durante a exclusão de bloqueios do Git LFS. Isso permite que um usuário com acesso de gravação a um repositório exclua potencialmente bloqueios do LFS que pertencem a outros repositórios. O problema envolve validação inadequada ao excluir bloqueios do Git LFS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

IDOR

Improper Access Control

Enumeração de Fraquezas

CWE-639

CWE-284

Identificadores relacionados

BIT-GITEA-2026-20897

CVE-2026-20897

GHSA-393C-QGVJ-3XPH

GHSA-RRQ5-R9H5-PC7C

GO-2026-4363

OPENSUSE-SU-2026:21483-1

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 1762

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/20xxx/CVE-2026-20897.json · Exploit
• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/commit/da036f3f35ca830b22cf4480912ed261303b798f · Nota
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/pull/36349 · Correção
• https://github.com/go-gitea/gitea/pull/36344 · Correção
• https://github.com/go-gitea/gitea/security/advisories/GHSA-rrq5-r9h5-pc7c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-20897 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota