CVE-2026-27771
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w Gitea do wersji 1.26.1 włącznie wynika z niewystarczającego sprawdzania uprawnień dla linków źródłowych pakietów Composer. Może to prowadzić do ujawnienia informacji o prywatnych lub wewnętrznych źródłach pakietów.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku poufnych danych dotyczących wewnętrznych repozytoriów pakietów Composer, co może umożliwić nieautoryzowanym użytkownikom dostęp do zastrzeżonych zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację Gitea do wersji 1.26.2 lub nowszej, która zawiera poprawkę usuwającą tę lukę. Należy również przejrzeć konfigurację uprawnień dla pakietów Composer.
Oryginalny opis (angielski, źródło NVD)
Gitea versions up to and including 1.26.1 have insufficient permission checks for Composer package source links, which can expose private or internal package source information.