CVE-2026-58445

NiskieCVSS 2.7

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Oracle enumeracji identyfikatorów etykiet między repozytoriami przez nieograniczone API DeleteIssueLabel.

Atakujący może wykorzystać tę podatność do enumeracji identyfikatorów etykiet w różnych repozytoriach, co może prowadzić do ujawnienia informacji.

Zaktualizuj Gitea do wersji z poprawką i upewnij się, że API DeleteIssueLabel sprawdza uprawnienia dostępu do repozytorium.

Oryginalny opis (angielski, źródło NVD)

Cross-repository label-ID enumeration oracle via unscoped DeleteIssueLabel API