CVE-2026-71301

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O endpoint de marcação de repositório resolve referências de pull requests no mesmo repositório sem verificar se o usuário possui a permissão de Pull Requests necessária. Isso permite que um usuário com acesso limitado, como permissões apenas de Wiki em um repositório privado, envie uma solicitação de visualização de marcação e obtenha o título e o ícone de estado de um pull request privado. Este problema resulta na exposição de metadados de pull requests entre diferentes permissões de unidade de repositório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.