PT-2026-4293 · Gitea+1 · Gitea+1

Spingarbor · Publicado 2026-01-22 · Atualizado 2026-02-24 · CVE-2026-20904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Um usuário autenticado pode ser capaz de modificar as configurações de visibilidade das identidades OpenID de outros usuários devido à validação incorreta de propriedade ao alternar a visibilidade do URI OpenID.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Access Control

IDOR

Enumeração de Fraquezas

CWE-284

CWE-639

Identificadores relacionados

BIT-GITEA-2026-20904

CVE-2026-20904

GHSA-JRPC-W85R-HGQX

GHSA-QQGV-V353-CV8P

GO-2026-4369

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 95

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/commit/ed5720af2ac94d74f822721c05b42b6148ff9c22 · Nota
• https://github.com/go-gitea/gitea/pull/36346 · Correção
• https://github.com/go-gitea/gitea/pull/36361 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-jrpc-w85r-hgqx · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2026-20904 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0403-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-24846 · Nota
• https://suse.com/security/cve/CVE-2026-23851 · Nota
• https://suse.com/security/cve/CVE-2025-69199 · Nota
• https://suse.com/security/cve/CVE-2026-24738 · Nota
• https://suse.com/security/cve/CVE-2026-24514 · Nota
• https://suse.com/security/cve/CVE-2026-20888 · Nota