CVE-2026-58431

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Ograniczenie tokenów API tylko do publicznych zasobów nie jest egzekwowane na trasach API zespołów. Oznacza to, że token przeznaczony tylko do publicznego dostępu może uzyskać dostęp do danych zespołów, które powinny być prywatne.

Może to prowadzić do nieautoryzowanego ujawnienia informacji o zespołach, co narusza poufność i może pomóc atakującemu w dalszych atakach.

Zaktualizuj Gitea do wersji z poprawką i zweryfikuj konfigurację tokenów API, aby upewnić się, że ograniczenia są egzekwowane na wszystkich trasach. Monitoruj użycie tokenów.