Gitea: Unzureichende Prüfung der Projekteigentümerschaft bei Organisationsprojekten

Beschreibung

Gitea prüft bei Operationen an Organisationsprojekten die Projekteigentümerschaft nicht korrekt. Ein Benutzer mit Schreibrechten auf Projekte einer Organisation kann dadurch möglicherweise Projekte verändern, die einer anderen Organisation gehören. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

1. 2026-07-15 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Gitea / Forgejo

• Gitea Code Injection Vulnerability KEV CVE-2026-60004
• Gitea – Fehlende Eigentumsprüfung beim Löschen von Git-LFS-Locks CVE-2026-20897
• Gitea: Fehlerhafte Prüfung der Repository-Eigentümerschaft bei Anhängen CVE-2026-20912
• Forgejo – Fehlende Objektberechtigungsprüfung ermöglicht unbefugten Zugriff CVE-2023-49946
• Gitea erlaubt Anhänge mit verbotenen Dateiendungen CVE-2025-68939
• Gitea: SSRF-Schutzumgehung bei HTTP-Fetch-Operationen CVE-2026-34966