Kurz gesagt
- CVE-2026-25782 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in code.gitea.io/gitea.
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.39%, höher als bei 33.2% aller Schwachstellen.
- Abhilfe: auf 1.25.5 oder neuer aktualisieren.
Description
Gitea versions before 1.25.5 look up tracked-time entries by time ID without scoping the lookup to the issue in the request URL, allowing deletion attempts to target entries from another issue.
NVD description
Gitea versions before 1.25.5 look up tracked-time entries by time ID without scoping the lookup to the issue in the request URL, allowing deletion attempts to target entries from another issue.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free