PT-2026-4291

CVE-2026-20888

Publicado

2026-01-22

Atualizado

2026-07-30

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O Gitea não verifica adequadamente a autorização ao cancelar auto-merges agendados através da interface web. Um usuário com acesso de leitura a pull requests pode conseguir cancelar auto-merges agendados por outros usuários. Isso impacta o processo de autorização para o cancelamento de auto-merges agendados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Spingarbor

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

CWE-284: Improper Access Control

Identificadores relacionados