CVE-2026-58507

ŚrednieCVSS 5.3

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Ujawnienie istnienia prywatnego repozytorium przez punkt końcowy go-get Meta.

Atakujący może potwierdzić istnienie prywatnych repozytoriów, co narusza poufność i może ułatwić dalsze ataki.

Zaktualizuj Gitea do wersji z poprawką i ogranicz dostęp do punktu końcowego go-get Meta dla nieautoryzowanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Private Repository Existence Disclosure via go-get Meta Endpoint