CVE-2026-58434

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Metadane prywatnego repozytorium pozostają dostępne po cofnięciu dostępu użytkownikowi. Oznacza to, że informacje o repozytorium (np. nazwa, opis) mogą być nadal widoczne dla osób, które utraciły uprawnienia.

Może to prowadzić do nieautoryzowanego ujawnienia informacji o prywatnych projektach, co stanowi naruszenie poufności i może pomóc atakującemu w dalszych atakach.

Zaktualizuj Gitea do wersji z poprawką i przeprowadź audyt, aby upewnić się, że cofnięcie dostępu usuwa również dostęp do metadanych. Monitoruj dostęp do metadanych.