ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-25038

Gitea Open Source Git Server

Gitea private organization labels are visible to unauthorized users

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Gitea 1.26.2 allows unauthorized users to access labels of private organizations.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Gitea	Gitea Open Source Git Server	1.26.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

https://github.com/go-gitea/gitea/pull/38151 patch
https://github.com/go-gitea/gitea/releases/tag/v1.26.3 release-notes
https://blog.gitea.com/release-of-1.26.3-and-1.26.4/ release-notes
https://github.com/go-gitea/gitea/security/advisories/GHSA-v73x-hx65-6pf4 vendor-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): Gitea

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪

احتمال بهره‌برداری در ۳۰ روز

۴۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-200
CWE-862