PT-2026-4294 · Gitea+1 · Gitea+1

Spingarbor · Publicado 2026-01-22 · Atualizado 2026-02-24 · CVE-2026-20912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O software não verifica corretamente a propriedade dos repositórios ao gerenciar anexos vinculados a releases. Isso pode levar a uma situação em que um anexo de um repositório privado é incorretamente associado a um release em um repositório público, expondo potencialmente o anexo ao acesso não autorizado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Access Control

IDOR

Enumeração de Fraquezas

CWE-284

CWE-639

Identificadores relacionados

BIT-GITEA-2026-20912

CVE-2026-20912

GHSA-4XX9-VC8V-87HV

GHSA-VFMV-F93V-37MW

GO-2026-4364

SUSE-SU-2026:0403-1

Produtos afetados

Gitea

Red Os

Referências · 96

• https://github.com/go-gitea/gitea · Nota
• https://github.com/go-gitea/gitea/commit/fbea2c68e8df11cfa94e8ead913b79946780ed30 · Nota
• https://github.com/go-gitea/gitea/pull/36355 · Correção
• https://github.com/go-gitea/gitea/pull/36320 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.25.4 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-vfmv-f93v-37mw · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-0798 · Nota
• https://suse.com/security/cve/CVE-2026-20904 · Nota
• https://osv.dev/vulnerability/GO-2026-4364 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4xx9-vc8v-87hv · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:0403-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-23851 · Nota
• https://suse.com/security/cve/CVE-2026-24846 · Nota
• https://suse.com/security/cve/CVE-2025-69199 · Nota
• https://suse.com/security/cve/CVE-2026-24738 · Nota