PT-2026-4292

CVE-2026-20897

Publicado

2026-01-22

Atualizado

2026-07-30

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O Gitea não valida corretamente a propriedade do repositório durante a exclusão de bloqueios do Git LFS. Isso permite que um usuário com acesso de gravação a um repositório exclua potencialmente bloqueios do LFS que pertencem a outros repositórios. O problema envolve validação inadequada ao excluir bloqueios do Git LFS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Spingarbor

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-284: Improper Access Control

Identificadores relacionados