CVE-2026-22555

8.1 Élevée

Publiée le 03/07/2026 à 23:16 · Modifiée le 06/07/2026 à 23:16 · Analyse NVD reportée · Source : 88ee5874-cf24-4952-aea0-31affedb7ff2

Description

Gitea versions before 1.26.0 allow API users to fork a repository into an organization without first passing the CanCreateOrgRepo check, which can expose organization secrets.

Traduire en français

Produits concernés

Gitea Open Source Git Server

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	88ee5874-cf24-4952-aea0-31affedb7ff2	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-284

Références

https://blog.gitea.com/release-of-1.26.0/
https://github.com/go-gitea/gitea/pull/36950
https://github.com/go-gitea/gitea/releases/tag/v1.26.0
https://github.com/go-gitea/gitea/security/advisories/GHSA-fhx7-m96w-mv29
https://github.com/go-gitea/gitea/security/advisories/GHSA-fhx7-m96w-mv29

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories