CVE-2026-58445

Nome do Software Vulnerável e Versões Afetadas Gitea versões anteriores a 1.26.4

Description Um usuário autenticado pode usar um endpoint de API específico como um oráculo de enumeração e existência de IDs de etiquetas (labels) entre repositórios. Isso ocorre porque o sistema realiza uma busca global e sem escopo de etiquetas por ID e não verifica se a etiqueta pertence ao repositório ou organização especificada na requisição. Embora nenhum nome de etiqueta, cor ou repositório proprietário seja divulgado, e nenhuma gravação não autorizada ocorra, um invasor pode determinar se um ID de etiqueta existe em qualquer lugar da instância com base no status da resposta HTTP: uma resposta 204 No Content indica que o ID da etiqueta existe, enquanto uma resposta 422 indica que não. Isso permite a enumeração da população de etiquetas de toda a instância, incluindo etiquetas em repositórios e organizações privadas que o usuário não pode acessar.

API Endpoint: DELETE /repos/{owner}/{repo}/issues/{index}/labels/{id} Vulnerable Parameter: id

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.