CVE-2026-58510— GitHub API EditRepo 路径未应用 ClearRepoWatches 修复
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Gitea | Gitea Open Source Git Server | ≤ 1.26.4 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-58510 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private
来源: CVE Program / CVE List V5
Vulnerability Description
GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Gitea | Gitea Open Source Git Server | 0 ~ 1.26.4 | - |
二、漏洞 CVE-2026-58510 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-58510 的情报信息
请登录查看更多情报信息。
CVE-2026-58510 厂商安全公告 (1)
CVE-2026-58510 安全博客文章 (1)
- 🔗 Page Not Found | Gitea Blogrelease-notes
CVE-2026-58510 厂商页面 (1)
同批安全公告 · Gitea · 2026-08-13 · 共 47 条
| CVE-2026-58442 | Repository迁移SSRF通过多答案DNS允许列表绕过 | |
| CVE-2026-58445 | GitLab 未限域删除Issue标签API 跨仓库标签ID枚举漏洞 | |
| CVE-2026-58511 | Webhook授权头通过API明文返回漏洞 | |
| CVE-2026-24059 | Gitea runner注册令牌GET端点读取令牌下写入漏洞 | |
| CVE-2026-24791 | `/api/v1/user` 接口私有资源限制绕过漏洞 | |
| CVE-2026-58433 | Team-Repository Linking端点绕过组织设置 | |
| CVE-2026-58508 | Gitea 迁移/镜像 SSRF 漏洞（DNS 重绑定+缺少重新验证） | |
| CVE-2026-55986 | 邮件管理API绕过凭证管理功能限制漏洞 | |
| CVE-2026-59765 | SSRF漏洞：迁移资产下载绕过主机匹配器读取内部文件和云元数据 | |
| CVE-2026-58443 | 公有仓库令牌可更新私有PR头分支 | |
| CVE-2026-58444 | GitHub 仓库首页访问控制绕过导致私有内容泄露 | |
| CVE-2026-58441 | SSRF漏洞：restore-repo中未过滤的pull_request.yml头.CloneURL | |
| CVE-2026-58440 | GitHub Webhooks权限撤销不彻底导致数据泄露 | |
| CVE-2026-58439 | 分支保护绕过：PR重定向保留过期官方审批标志 | |
| CVE-2026-58438 | 跨仓库IDOR漏洞：攻击者可篡改并评论私有仓库 | |
| CVE-2026-58437 | Git 推送选项导致仓库可见性操纵漏洞 | |
| CVE-2026-58436 | ParseAcceptLanguage 区域设置中间件未授权请求拒绝服务漏洞 | |
| CVE-2026-58435 | Gitea LFS部署密钥提权漏洞 | |
| CVE-2026-58434 | 私有仓库元数据在撤销访问后仍保持可访问 | |
| CVE-2026-58432 | Gitea 认证绕过及敏感信息泄露漏洞 |
显示前 20 条，共 47 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-58510
暂无评论