Katalog CVE
CVE-2026-58510
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Poprawka ClearRepoWatches nie została zastosowana do ścieżki API EditRepo — siostrzana ścieżka kodu zachowuje nieaktualne obserwacje przy zmianie repozytorium z publicznego na prywatne.
Ocena ryzyka
Użytkownicy mogą nadal obserwować repozytorium po jego sprywatyzowaniu, co może prowadzić do nieautoryzowanego dostępu do informacji o zmianach.
Rekomendacja
Zastosuj poprawkę ClearRepoWatches również do ścieżki API EditRepo i zaktualizuj Gitea.
Oryginalny opis (angielski, źródło NVD)
GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private