PT-2026-4285

CVE-2026-0798

Publicado

2026-01-22

Atualizado

2026-07-30

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O Gitea pode enviar e-mails de notificação de lançamento de repositórios privados para usuários cujo acesso foi revogado. Isso ocorre quando um repositório é alterado de público para privado, potencialmente divulgando títulos de lançamento, tags e conteúdo a usuários que anteriormente acompanhavam o repositório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Spingarbor

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-0798