CVE-2026-27771: Недостатня перевірка дозволів у Gitea до версії 1.26.1

Що відомо

У Gitea версій до 1.26.1 включно виявлено недостатню перевірку дозволів для посилань на джерела пакетів Composer, що може призвести до розкриття приватної або внутрішньої інформації про пакети.

Бізнес-вплив

Ця вразливість може дозволити неавторизованим користувачам отримати доступ до конфіденційної інформації про внутрішні або приватні пакети, що підвищує ризик витоку даних і потенційних атак на інфраструктуру розробки. Для організацій, які використовують Gitea для керування пакетами, це створює загрозу безпеці їхнього програмного забезпечення та інтелектуальної власності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від розробника Gitea та застосувати останні патчі, які усувають цю вразливість. Якщо оновлення недоступні, слід обмежити доступ до посилань на джерела пакетів Composer, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту внутрішніх ресурсів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference