PT-2026-114231
CVE-2026-60010
·
Publicado
2026-10-14
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Description
A API de link de equipe do lado do repositório permite que um administrador de repositório que não seja o proprietário da organização anexe equipes da organização a um repositório, mesmo quando a restrição
RepoAdminChangeTeamAccess está desativada. O endpoint não impõe a restrição da organização sobre administradores de repositório alterarem o acesso da equipe, permitindo alterações não autorizadas em quais equipes da organização recebem acesso ao repositório.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾