CVE-2026-0798 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Gitea 仓库访问权限验证逻辑存在缺陷。 💥 **后果**：已撤销权限的用户，仍能收到私有仓库的发布通知邮件，导致**信息泄露**。

🔍 **CWE**：权限控制不当 (Improper Access Control)。 📍 **缺陷点**：发送通知邮件前，**未正确重新验证**接收者当前的仓库访问权限。

📦 **组件**：Gitea (基于 Go 的轻量级 Git 服务)。 📅 **影响版本**：v1.25.4 之前的所有版本。

🕵️ **黑客/攻击者**：利用被撤销权限的身份，通过**邮件通知**间接获取私有仓库的发布动态和元数据。 📊 **数据**：泄露发布内容摘要、时间等敏感信息。

🚪 **门槛**：中等。 ✅ **条件**：攻击者需曾是仓库成员（拥有过权限），后被移除。无需额外认证，利用的是系统逻辑漏洞。

🧪 **Exp/PoC**：官方未提供公开 PoC。 🌍 **在野利用**：暂无报告。但逻辑漏洞极易构造利用场景。

🔎 **自查**：检查 Gitea 版本是否 < v1.25.4。 📧 **监控**：观察被移除权限的用户是否仍收到私有仓库邮件通知。

🛡️ **官方修复**：已修复！ 📥 **补丁**：升级至 **Gitea v1.25.4** 或更高版本。 🔗 **参考**：GitHub Security Advisory GHSA-f4wq-6ww5-m56p。

⚠️ **临时规避**：若无法升级，建议暂时禁用**私有仓库邮件通知功能**，或严格审查权限移除后的通知队列。

🔥 **优先级**：高。 💡 **建议**：涉及私有数据泄露，虽非直接代码执行，但合规风险大。建议**立即升级**至 v1.25.4+。