CVE-2026-70402

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description O Gitea cria diretórios e scripts de hooks Git do lado do servidor com o modo 0777, dependendo do umask do processo para restringir o acesso. Se for utilizado um umask permissivo, como 0000 ou 0002, um usuário local com acesso ao armazenamento do repositório poderá modificar um hook ou adicionar um arquivo executável a um diretório de hook gravável. Posteriormente, uma operação Git poderá executar esse arquivo com os privilégios da conta de serviço do Gitea.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.