CVE-2026-0798— Gitea 安全漏洞
Possible ATT&CK Techniques 1AI
T1530 · Data from Cloud Storage新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-0798の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Gitea Release Email Notifications Leak Private Repository Release Details After Access Revocation
ソース: CVE Program / CVE List V5
脆弱性説明
Gitea may send release notification emails for private repositories to users whose access has been revoked. When a repository is changed from public to private, users who previously watched the repository may continue to receive release notifications, potentially disclosing release titles, tags, and content.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
访问控制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
Gitea 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。 Gitea存在安全漏洞，该漏洞源于未正确验证仓库访问权限，可能导致向已撤销访问权限的用户发送私有仓库的发布通知邮件，泄露发布信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Gitea | Gitea Open Source Git Server | 0 ~ 1.25.3 | - |
II. CVE-2026-0798の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-0798のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-0798 安全博客文章 (1)
Same Patch Batch · Gitea · 2026-01-22 · 9 CVEs total
| CVE-2026-20912 | Gitea: Cross-Repository Authorization Bypass via Release Attachment Linking Leads to Priva | |
| CVE-2026-20883 | Gitea Stopwatch API Missing Authorization Check Leads to Post-Revocation Information Discl | |
| CVE-2026-20750 | Gitea Organization Projects Cross-Organization Authorization Bypass via Project ID (IDOR) | |
| CVE-2026-20904 | Gitea: Broken access control in OpenID visibility toggle enables cross-user visibility cha | |
| CVE-2026-20888 | Gitea Pull Requests Auto-Merge: Read-Only Users Can Cancel Scheduled Auto-Merge via Web En | |
| CVE-2026-20800 | Notification API Leaks Private Repository Issue Titles After Collaborator Permission Revoc | |
| CVE-2026-20897 | Gitea Git LFS Lock Deletion Broken Access Control (Cross-Repo IDOR) | |
| CVE-2026-20736 | Gitea Web Attachment Deletion: Cross-Repository Unauthorized Deletion via Missing Repo Own |
IV. 関連脆弱性
- CVE-2026-58426
Gitea Actions Artifacts V4 signed URL HMAC ambiguity allows - CVE-2026-58424
Permanent Fork PR Workflow Approval Gate Bypass - CVE-2026-58423
LFS authentication bypass via malformed SSH sub-verb allows - CVE-2026-58421
Unauthenticated ReDoS via CODEOWNERS pattern matching allows - CVE-2026-58419
Notification API leaks private issue metadata after access r
同じベンダー: Gitea
- CVE-2026-34966
Gitea prior to 1.27.0 SSRF via Migration URI Fetch Bypass - CVE-2026-58423
LFS authentication bypass via malformed SSH sub-verb allows - CVE-2026-58424
Permanent Fork PR Workflow Approval Gate Bypass - CVE-2026-58426
Gitea Actions Artifacts V4 signed URL HMAC ambiguity allows - CVE-2026-58422
Improper authorization on OAuth sign-in callback silently re
同じ弱点: CWE-284
- CVE-2026-66494
Joomla Extension - joomshaper.com - Unauthenticated stored X - CVE-2026-54213
TeamDavid: Denial of Service via endpoint 'internalRestart' - CVE-2026-12261
Improper Access Control in nltk/nltk - CVE-2026-19195
V-Secure Jingyun Antivirus Kernel Driver ZyArk.sys access co - CVE-2026-19193
Jiangmin Antivirus Minifilter Port kvcore.sys MessageNotifyC
V. CVE-2026-0798へのコメント
まだコメントはありません