PT-2026-55658 · Gitea · Gitea

Kamil-Sawicki · Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-58426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Uma ambiguidade de HMAC em URLs assinadas do Gitea Actions Artifacts V4 permite a leitura de artefatos entre repositórios e a escrita de estado de upload entre tarefas. HMAC (Hash-based Message Authentication Code) é um mecanismo para verificar tanto a integridade dos dados quanto a autenticidade de uma mensagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-58426

Produtos afetados

Gitea

Referências · 6

• https://github.com/go-gitea/gitea/pull/37707 · Correção
• https://github.com/go-gitea/gitea/security/advisories/GHSA-hg5r-vq93-9fv6 · Aviso do Fabricante
• https://github.com/go-gitea/gitea/releases/tag/v1.26.2 · Nota
• https://blog.gitea.com/release-of-1.26.2 · Nota
• https://twitter.com/CVEnew/status/2073191216200437938 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-58426 · Nota de Segurança