PT-2026-55588 · Gitea · Gitea

CVE-2026-20909

Publicado

2026-07-03

Atualizado

2026-09-08

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.25.5

Descrição Ocorrem verificações de permissão insuficientes ao listar entradas de tempo rastreadas.

Recomendações Atualize para a versão 1.25.5 ou posterior.

Exploit

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-20909

GHSA-FHQ3-P242-2QPF

GO-2026-6339

OPENSUSE-SU-2026:21812-1

Gitea