PT-2026-55607 · Gitea · Gitea Open Source Git Server

M2Hcz · Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-28740

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.26.3

Descrição A reutilização de objetos Git LFS (Large File Storage) permite que usuários com acesso ao repositório autorizem objetos de origem privados, mesmo que não possuam acesso à Code-unit.

Recomendações Atualize o Gitea para a versão 1.26.3 ou posterior.

Correção

Incorrect Authorization

IDOR

Enumeração de Fraquezas

CWE-863

CWE-639

Identificadores relacionados

CVE-2026-28740

Produtos afetados

Gitea Open Source Git Server

Referências · 6

• https://github.com/go-gitea/gitea/security/advisories/GHSA-2m9v-5q2g-58vq · Aviso do Fabricante
• https://github.com/go-gitea/gitea/pull/38050 · Correção
• https://github.com/go-gitea/gitea/releases/tag/v1.26.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-28740 · Nota de Segurança
• https://blog.gitea.com/release-of-1.26.3-and-1.26.4 · Nota
• https://t.me/cveNotify/185928 · Publicação no Telegram