PT-2026-55597

CVE-2026-26247

·

Publicado

2026-07-03

·

Atualizado

2026-10-25

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.25.5
Descrição O software não persiste corretamente o método de desafio PKCE S256 do OAuth2 durante o processo de autorização. Essa falha permite a troca de tokens sem a verificação do verificador esperada. PKCE (Proof Key for Code Exchange) é uma extensão de segurança para OAuth2 projetada para evitar ataques de injeção de código de autorização.
Recomendações Atualize o Gitea para a versão 1.25.5 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2026-26247
GHSA-M5CH-PPFX-XV3V
GO-2026-6342
OPENSUSE-SU-2026:21812-1
SUSE-SU-2026:23692-1
SUSE-SU-2026:23712-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com