CVE-2026-58438

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Międzyrepozytoryjna podatność IDOR w usuwaniu zależności problemu (issue-dependency) pozwala atakującemu manipulować i komentować prywatne repozytoria, do których nie ma dostępu. Brakuje odpowiedniej autoryzacji na poziomie obiektu.

Atakujący może ingerować w prywatne repozytoria, modyfikować zależności i dodawać komentarze, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia pracy zespołu.

Zaktualizuj Gitea do wersji z poprawką i przeprowadź audyt uprawnień dostępu do zależności problemów. Rozważ wdrożenie testów bezpieczeństwa pod kątem IDOR.