Yonatan-Pl

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.27.0 **Description** O Gitea não reavalia a flag `official` em revisões de pull requests existentes quando o branch de destino de um pull request é alterado. Um invasor com acesso de escrita a um repositório pode obter uma aprovação `official: true` em um pull request direcionado a um branch não protegido e, em seguida, redirecionar esse pull request para um branch protegido. Como o sistema não verifica se o revisor está na lista de permissões (whitelist) de aprovação do novo branch de destino, a aprovação obsoleta é preservada. Isso permite que o invasor satisfaça os requisitos do branch protegido e mescle alterações sem a aprovação legítima do mantenedor, contornando efetivamente a proteção de branch e escalando privilégios. Detalhes técnicos incluem o seguinte: - **API Endpoints:** `/api/v1/repos/{owner}/{repo}/pulls` e `/api/v1/repos/{owner}/{repo}/pulls/{index}/reviews` são utilizados durante o processo de exploração. - **Vulnerable Parameters or Variables:** A flag `official` é armazenada como um booleano no registro de revisão e não é atualizada durante o processo `ChangeTargetBranch`. - **Function Names:** O problema envolve as funções `IsUserOfficialReviewer()`, `ChangeTargetBranch()` e `GetGrantedApprovalsCount()`, que falha ao re-verificar a lista de permissões em relação ao novo branch. **Recommendations** Atualize o Gitea para a versão 1.27.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso de escrita aos repositórios apenas a usuários confiáveis para evitar o redirecionamento não autorizado de pull requests.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.25.5 **Descrição** Ocorre uma resolução de caminho inadequada durante a geração de repositórios de modelo. Isso permite que o processamento de modelos leia ou grave dados por meio de links simbólicos ou outros caminhos não regulares, podendo levar ao acesso ou modificação não autorizada de arquivos. **Recomendações** Atualize o Gitea para a versão 1.25.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões anteriores a 1.26.0 **Descrição** O software não falha no estado fechado ao encontrar erros de `bufio.Scanner` durante o processamento de entrada de hooks de pré-recebimento. Esse comportamento permite que entradas excessivamente grandes ignorem as verificações de proteção de branch. **Recomendações** Atualize o Gitea para a versão 1.26.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versões 1.25.0 e posteriores **Description** O Gitea está sujeito a cross-site scripting (XSS) armazenado através do visualizador de arquivos 3D integrado, que utiliza a biblioteca Online3DViewer. O problema ocorre quando um arquivo `.gltf` contém uma extensão não suportada na variável `extensionsRequired`. O visualizador gera uma mensagem de erro contendo o nome da extensão não suportada, que o Gitea então insere no Document Object Model (DOM) usando `innerHTML` sem a sanitização adequada. Um invasor pode enviar um arquivo `.gltf` especialmente criado para um repositório para executar JavaScript arbitrário no contexto de qualquer usuário que visualize o arquivo. Isso pode levar ao controle total da conta, incluindo a criação de tokens de acesso à API através do endpoint `/user/settings/applications`, leitura de repositórios privados e modificação de conteúdos do repositório. **Recommendations** Para as versões do Gitea 1.25.0 e posteriores, substitua o uso de `innerHTML` por `textContent` ao exibir mensagens de erro para garantir que o conteúdo seja tratado como texto e não como HTML. Como medida de mitigação, renderize as prévias de arquivos 3D dentro de um `<iframe>` isolado (sandboxed) com uma Política de Segurança de Conteúdo (CSP) restritiva para limitar a execução de scripts inline.