CVE-2026-107618

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O endpoint POST /{owner}/{repo}/topics foi registrado sem o middleware de autenticação necessário para a proteção de origem cruzada. Isso permite que solicitações de sites de terceiros sejam processadas sem serem rejeitadas. Consequentemente, um administrador de repositório que visitar uma página maliciosa poderá ter os tópicos de seu repositório alterados. Foi observada um aumento na atividade de agentes explorando este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.