CVE-2026-58432
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W kodzie code.gitea.io/gitea występuje brak autoryzacji oraz obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, nieprawidłowe przypisanie uprawnień do krytycznych zasobów oraz ujawnienie wrażliwych informacji nieupoważnionemu aktorowi.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych zasobów i wrażliwych informacji, co może prowadzić do poważnych naruszeń bezpieczeństwa i wycieków danych.
Rekomendacja
Zaktualizuj Gitea do wersji z poprawką i przeprowadź dokładny audyt bezpieczeństwa w celu identyfikacji i naprawy problemów z autoryzacją. Wdróż testy bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization and Authorization Bypass Through User-Controlled Key and Incorrect Permission Assignment for Critical Resource and Exposure of Sensitive Information to an Unauthorized Actor in code.gitea.io/gitea