CVE-2026-58433

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Endpoint łączący repozytorium z zespołem omija ustawienie organizacji RepoAdminChangeTeamAccess. Oznacza to, że użytkownik bez odpowiednich uprawnień może zmienić przypisanie repozytorium do zespołu.

Może to prowadzić do nieautoryzowanych zmian w strukturze zespołów i repozytoriów, co może naruszyć kontrolę dostępu i integralność organizacji.

Zaktualizuj Gitea do wersji z poprawką i zweryfikuj konfigurację uprawnień organizacji. Monitoruj zmiany w przypisaniach repozytoriów do zespołów.