CVE-2026-25038

Percentyl 10 — wyżej niż 10% wszystkich znanych CVE

W Gitea 1.26.2 nieautoryzowani użytkownicy mogą uzyskać dostęp do etykiet prywatnych organizacji. Podatność ta umożliwia wyciek informacji o etykietach, które powinny być dostępne tylko dla członków organizacji.

Ryzyko polega na nieautoryzowanym ujawnieniu etykiet prywatnych organizacji, co może prowadzić do wycieku wrażliwych informacji o projektach i procesach wewnętrznych.

Zaleca się natychmiastową aktualizację Gitea do wersji 1.26.3 lub nowszej, która zawiera poprawkę tej podatności. Należy również przejrzeć konfigurację uprawnień dostępu do organizacji.