p PatchFirst

CVE-2026-71301

CVE-2026-71301 · Gitea private pull request title disclosure through markup

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Gitea's repository markup endpoint resolves same-repository pull request references without enforcing the viewer's Pull Requests permission. A member with only Wiki access to a private repository can submit a markup preview request and retrieve a private pull request's title and state icon despite lacking Issues and Pull Requests access. This exposes pull request metadata across repository unit permissions.

CVSS 4.3 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Затронутые продукты и версии

  • gitea

    Версии
    • ≥ 0, ≤ 1.27.2: Затронуто (semver)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →