CVE-2026-58443

KrytyczneCVSS 9.1

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Tokeny repozytorium tylko do odczytu mogą aktualizować prywatne gałęzie head PR.

Atakujący z tokenem o ograniczonych uprawnieniach może modyfikować gałęzie pull requestów, co może prowadzić do nieautoryzowanych zmian w kodzie.

Zaktualizuj Gitea do wersji z poprawką i upewnij się, że tokeny repozytorium mają odpowiednie uprawnienia do modyfikacji gałęzi.

Oryginalny opis (angielski, źródło NVD)

Public-only repository tokens can update private PR head branches