CVE-2026-27775

Nome do Software Vulnerável e Versões Afetadas Gitea versão 1.25.5

Description O software armazena em cache o resultado de permissão de escrita específica de um branch entre múltiplas refs em uma única sessão de pre-receive hook. Esse comportamento permite que um usuário com concessão de edição de mantenedor por branch reutilize essa permissão para outras refs, resultando em uma escalada de privilégios para acesso total de escrita no repositório.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.