DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Gitea: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-30
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-58426US | — | — | ||
Gitea Actions Artifacts V4 signed URL HMAC ambiguity allows cross-repository artifact read and cross-task upload-state write | ||||
| CVE-2026-58424US | —OT erhöht | Exploit | ||
Permanent Fork PR Workflow Approval Gate Bypass | ||||
| CVE-2026-58423US | — | — | ||
LFS authentication bypass via malformed SSH sub-verb allows unauthorized read access to private repositories | ||||
| CVE-2026-58422US | — | — | ||
Improper authorization on OAuth sign-in callback silently re-enables administrator-disabled accounts | ||||
| CVE-2026-58421US | — | — | ||
Unauthenticated ReDoS via CODEOWNERS pattern matching allows denial of service | ||||
| CVE-2026-58419US | — | — | ||
Notification API leaks private issue metadata after access revocation | ||||
| CVE-2026-58418US | — | — | ||
SSRF via HTTP Redirect in Repository Migration | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-44qc-pgvp-wx7v vom 2026-06-30external
- GitHub Security Advisory GHSA-777r-4v59-6486 vom 2026-06-30external
- GitHub Security Advisory GHSA-7wvc-rvp7-w99x vom 2026-06-30external
- GitHub Security Advisory GHSA-g9g6-qhrc-p3qc vom 2026-06-30external
- GitHub Security Advisory GHSA-hg5r-vq93-9fv6 vom 2026-06-30external
- GitHub Security Advisory GHSA-rqhx-647v-wx32 vom 2026-06-30external
- GitHub Security Advisory GHSA-v96j-25gv-g2w9 vom 2026-06-30external
- openSUSE Security Update OPENSUSE-SU-2026:21551-1 vom 2026-08-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan