PT-2026-63297 · Gitea+1 · Gitea+1

Pcat2003

·

CVE-2026-58429

·

Publicado

2026-07-21

·

Atualizado

2026-08-26

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)
Description Uma falha de autorização específica de rota permite que um token de acesso pessoal restrito ao escopo public-only recupere detalhes de permissões e associação a organizações privadas. Embora o acesso direto a organizações privadas seja bloqueado, a restrição é aplicada de forma inconsistente em outros endpoints. Isso ocorre porque certas rotas não aplicam a função checkTokenPublicOnly() ou avaliam o contexto do usuário em vez do objeto da organização, permitindo que dados privados sejam retornados quando o token pertence ao próprio usuário.
API Endpoints:
  • '/api/v1/user/orgs'
  • '/api/v1/users/{username}/orgs/{org}/permissions'
Vulnerable Parameters or Variables:
  • username
  • org
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1259CWE-284

Identificadores relacionados

CVE-2026-58429
GHSA-FQ2P-5P22-8G6J
GO-2026-6053
OPENSUSE-SU-2026:21483-1

Produtos afetados

Gitea
Red Os