CVE-2026-58444

ŚrednieCVSS 4.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Obejście egzekwowania zakresu osobistego tokena dostępu na stronie głównej repozytorium (`GET /{owner}/{repo}`) ujawnia zawartość prywatnego repozytorium.

Ocena ryzyka

Osoba posiadająca token o ograniczonym zakresie może uzyskać dostęp do prywatnych repozytoriów, co narusza poufność danych.

Rekomendacja

Zaktualizuj Gitea do wersji z poprawką i upewnij się, że tokeny dostępu są poprawnie egzekwowane na wszystkich ścieżkach API.

Oryginalny opis (angielski, źródło NVD)

Personal access token scope enforcement bypass on the repository home page (`GET /{owner}/{repo}`) discloses private repository contents