### Descrição CVE versões da Gitea até e incluindo 1.26.1 ter verificações de permissão insuficientes para os links de fonte de pacotes Composer, que podem expor informações de fonte de pacotes privadas ou internas. ### Resumo Uma vulnerabilidade crítica foi descoberta em Gitea. Já foi reportado via (security@ gitea.io) a partir de (dev@noscoscope.com), e enviou um relatório criptografado. Registro de aconselhamento: GHSA- 8 qw 8 - rq 86 - 9 pc 2. Identificadores relacionados: CVE- 2026 - 27771.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 17 T 19: 04: 37.000 Z e lista a sua última modificação como 2026 - 07 - 17 T 19: 04: 37.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.0 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N.
Software afetado e informações de versão: Go package code.gitea.io/gitea — ECOSISTEM: introduzido 0, corrigido 1.26.2. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 6 suporte de referências nestes tipos: WEB, AVISO, EMBALAGAMENTO.