CVE-2026-20750
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Gitea nieprawidłowo weryfikuje własność projektu w operacjach na projektach organizacji. Użytkownik z uprawnieniami do zapisu w projekcie w jednej organizacji może modyfikować projekty należące do innej organizacji.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych projektów w różnych organizacjach, co może prowadzić do wycieku informacji lub nieuprawnionych zmian.
Rekomendacja
Zaleca się natychmiastową aktualizację Gitea do najnowszej wersji zawierającej poprawkę oraz weryfikację konfiguracji uprawnień w organizacjach.
Oryginalny opis (angielski, źródło NVD)
Gitea does not properly validate project ownership in organization project operations. A user with project write access in one organization may be able to modify projects belonging to a different organization.