GO-2026-5510

vendorUSosv

Gitea: Authorization Bypass via "Allow edits from maintainers" allows unauthorized commits to any readable repo in code.gitea.io/gitea

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

Gitea: Authorization Bypass via "Allow edits from maintainers" allows unauthorized commits to any readable repo in code.gitea.io/gitea

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-26231US	—OT erhöht	0.35% (28th)	—	2026-07-03
Gitea versions up to and including 1.26.1 allow the Allow edits from maintainers permission path to authorize commits to repositories that the user can read but should not be able…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-gitea/gitea/security/advisories/GHSA-mm7c-rhg6-qr4rADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan