PT-2026-114255 · Gitea+1 · Gitea
CVE-2026-70396
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Descrição
A API de criação de repositórios de organização do Gitea não aplica o escopo de token
write:repository, exigindo apenas o escopo write:organization. Isso permite que um token de acesso pessoal ou um token de aplicativo OAuth que não possua o escopo write:repository crie repositórios pertencentes a uma organização, desde que o usuário autorizador tenha as permissões necessárias. Este comportamento ignora o limite de escopo delegado do token.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitea