CVE-2026-58437

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Podatność umożliwia manipulację widocznością repozytorium poprzez opcje push w Git. Atakujący może zmienić widoczność repozytorium (np. z prywatnego na publiczne) bez odpowiednich uprawnień.

Może to doprowadzić do nieautoryzowanego ujawnienia prywatnych repozytoriów, co stanowi poważne naruszenie poufności i może narazić organizację na wyciek danych.

Zaktualizuj Gitea do wersji z poprawką i ogranicz możliwość używania opcji push do zaufanych użytkowników. Monitoruj zmiany widoczności repozytoriów.