PT-2026-4293 · Gitea+1 · Gitea+1

Spingarbor · CVE-2026-20904 · Publicado 2026-01-22 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Um usuário autenticado pode ser capaz de modificar as configurações de visibilidade das identidades OpenID de outros usuários devido à validação incorreta de propriedade ao alternar a visibilidade do URI OpenID.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

IDOR

Improper Access Control

Enumeração de Fraquezas

CWE-639

CWE-284

Identificadores relacionados

BIT-GITEA-2026-20904

CVE-2026-20904

GHSA-JRPC-W85R-HGQX

GHSA-QQGV-V353-CV8P

GO-2026-4369

OPENSUSE-SU-2026:21483-1

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 1755

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/20xxx/CVE-2026-20904.json · Exploit
• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/commit/ed5720af2ac94d74f822721c05b42b6148ff9c22 · Nota
• https://github.com/go-gitea/gitea/pull/36361 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/pull/36346 · Correção
• https://github.com/go-gitea/gitea/security/advisories/GHSA-jrpc-w85r-hgqx · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-65797 · Nota
• https://suse.com/security/cve/CVE-2026-44427 · Nota
• https://suse.com/security/cve/CVE-2026-27589 · Nota
• https://suse.com/security/cve/CVE-2026-7736 · Nota
• https://suse.com/security/cve/CVE-2026-27137 · Nota
• https://suse.com/security/cve/CVE-2026-25232 · Nota
• https://suse.com/security/cve/CVE-2026-55513 · Nota
• https://suse.com/security/cve/CVE-2026-20736 · Nota