PT-2026-61704 · Gitea · Gitea

CVE-2026-58443 · Publicado 2026-07-20 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.27.0

Descrição Um problema permite que tokens com permissões apenas públicas realizem operações de escrita em repositórios privados.

Recomendações Atualize para a versão 1.27.0.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-58443

GHSA-XXJV-752H-3VP2

Produtos afetados

Gitea

Referências · 6

• https://github.com/go-gitea/gitea/releases/tag/v1.27.0 · Nota
• https://github.com/go-gitea/gitea/security/advisories/GHSA-xxjv-752h-3vp2 · Nota
• https://github.com/go-gitea/gitea · Nota
• https://twitter.com/moton/status/2079333453628395806 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-xxjv-752h-3vp2 · Aviso do Fabricante
• https://twitter.com/Daily_CyberSec/status/2079220401050210539 · Publicação no Twitter