Geoo115

**Nome do Software Vulnerável e Versões Afetadas** Gitea (versões afetadas não especificadas) **Description** Um problema de escalonamento de escopo existe no endpoint de download de arquivo web. Um token de acesso pessoal com qualquer escopo que não seja de repositório, como `read:issue` ou `read:misc`, pode ser usado para baixar arquivos completos de repositórios privados (zip ou tar.gz) aos quais o proprietário do token tenha acesso. Isso ocorre porque a função `Download` em `routers/web/repo/repo.go` não chama `checkDownloadTokenScope` ou `CheckRepoScopedToken`, permitindo que tokens com escopos insuficientes ignorem as restrições pretendidas. O endpoint afetado é `/{owner}/{private-repo}/archive/main.tar.gz`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.