CVE-2026-58435

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Podatność w Gitea LFS umożliwia eskalację uprawnień za pomocą kluczy wdrożeniowych (deploy keys). Osoba posiadająca klucz wdrożeniowy może uzyskać wyższe uprawnienia niż zamierzono.

Atakujący z dostępem do klucza wdrożeniowego może uzyskać nieautoryzowany dostęp do zasobów LFS, co może prowadzić do naruszenia poufności i integralności danych.

Zaktualizuj Gitea do wersji z poprawką i przejrzyj konfigurację kluczy wdrożeniowych, aby upewnić się, że mają minimalne wymagane uprawnienia. Rozważ rotację kluczy.