CVE-2026-27783

Percentyl 20 — wyżej niż 20% wszystkich znanych CVE

Podatność w Gitea do wersji 1.26.1 włącznie nie wymusza autoryzacji jednostek repozytorium na punktach końcowych API szablonów zgłoszeń. Oznacza to, że nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych danych lub funkcji związanych z szablonami zgłoszeń.

Ryzyko polega na możliwości nieautoryzowanego dostępu do szablonów zgłoszeń, co może prowadzić do wycieku informacji lub manipulacji procesem zgłaszania błędów w repozytorium.

Zaleca się natychmiastową aktualizację Gitea do wersji 1.26.2 lub nowszej, która zawiera poprawkę wymuszającą autoryzację na tych punktach końcowych API.