CVE-2026-118504

Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 28.3.0

Description Várias rotas de issues da API REST não verificam se um repositório está arquivado. Embora a interface web bloqueie alterações em issues e pull requests em repositórios arquivados, um usuário autorizado pode ignorar essas restrições via API para editar, fechar ou excluir issues, alterar etiquetas e prazos, gerenciar tempo rastreado e cronômetros, adicionar reações, alterar bloqueios de issues e fixar issues. Isso permite a alteração de dados que deveriam ser congelados pelo processo de arquivamento.

Recommendations Atualize para a versão 28.3.0 ou posterior para garantir que todas as solicitações de modificação de repositório via API sejam verificadas quanto ao status de arquivamento.