CVE-2026-27771

8.2 Élevée

Publiée le 03/07/2026 à 23:16 · Modifiée le 07/07/2026 à 20:16 · Analyse NVD reportée · Source : 88ee5874-cf24-4952-aea0-31affedb7ff2

Description

Gitea versions up to and including 1.26.1 have insufficient permission checks for Composer package source links, which can expose private or internal package source information.

Traduire en français

Produits concernés

Gitea Open Source Git Server

Scores CVSS

Version	Score	Source	Vecteur
3.0	8.2 Élevée	88ee5874-cf24-4952-aea0-31affedb7ff2	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N`

Faiblesses (CWE)

CWE-862

Références

https://blog.gitea.com/release-of-1.26.2/
https://github.com/go-gitea/gitea/pull/37610
https://github.com/go-gitea/gitea/releases/tag/v1.26.2
https://github.com/go-gitea/gitea/security/advisories/GHSA-8qw8-rq86-9pc2

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories