Katalog CVE
CVE-2026-20897
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Gitea nieprawidłowo weryfikuje własność repozytorium podczas usuwania blokad Git LFS. Użytkownik z prawem zapisu do jednego repozytorium może usunąć blokady LFS należące do innych repozytoriów.
Ocena ryzyka
Atakujący może zakłócić działanie innych repozytoriów, usuwając ich blokady LFS, co może prowadzić do utraty danych lub przerwania pracy zespołowej.
Rekomendacja
Zaleca się natychmiastową aktualizację Gitea do wersji, która zawiera poprawkę walidacji własności repozytorium przy usuwaniu blokad LFS.
Oryginalny opis (angielski, źródło NVD)
Gitea does not properly validate repository ownership when deleting Git LFS locks. A user with write access to one repository may be able to delete LFS locks belonging to other repositories.