PT-2026-114291 · Gitea+1 · Gitea
CVE-2026-78433
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Descrição
O manipulador de anexos da web falha ao realizar a verificação de propriedade entre repositórios para anexos criados antes de 16 de janeiro de 2026, validando as permissões em relação ao repositório especificado na URL da requisição. Um invasor não autenticado que conheça o UUID de um anexo privado pode acessar o arquivo solicitando-o através do caminho de anexo de um repositório público. Esta falha pode expor ativos de lançamento ou anexos de pull requests e problemas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Access Control
Incorrect Authorization
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitea