PT-2026-55595

CVE-2026-25782

·

Publicado

2026-07-03

·

Atualizado

2026-10-25

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.25.5
Description O software falha ao restringir a busca de entradas de tempo rastreado ao problema específico fornecido na URL da requisição ao pesquisar por ID de tempo. Essa falha permite que um invasor tente excluir entradas de tempo associadas a um problema diferente daquele especificado na requisição.
Recommendations Atualize o Gitea para a versão 1.25.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-25782
GHSA-QM72-8PRH-G92X
GO-2026-6343
OPENSUSE-SU-2026:21897-1
SUSE-SU-2026:23855-1
SUSE-SU-2026:23863-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com