Gitea tracked-time deletion is not scoped to the requested issue

TRUNG BÌNH 5.3CVE-2026-25782 · GHSA-qm72-8prh-g92x · GO-2026-6343 · Công bố 03/07/2026 · cập nhật 25/10/2026

Tóm tắt nhanh

CVE-2026-25782 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng code.gitea.io/gitea.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.39%, cao hơn 33.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.25.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
code.gitea.io/gitea Go	`< 1.25.5`	`1.25.5`

Mô tả

Gitea versions before 1.25.5 look up tracked-time entries by time ID without scoping the lookup to the issue in the request URL, allowing deletion attempts to target entries from another issue.

Mô tả của NVD

Gitea versions before 1.25.5 look up tracked-time entries by time ID without scoping the lookup to the issue in the request URL, allowing deletion attempts to target entries from another issue.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2026-25782 · ADVISORY
go-gitea/gitea#36664 · WEB
go-gitea/gitea#36689 · WEB
go-gitea/gitea commit 5ad8761 · WEB
go-gitea/gitea commit 8051056 · WEB
blog.gitea.com/release-of-1.25.5 · WEB
go-gitea/gitea · PACKAGE
go-gitea/gitea release v1.25.5 · WEB
blog.gitea.com/release-of-1.25.5
GitHub Advisory GHSA-qm72-8prh-g92x · ADVISORY

Lỗ hổng khác của code.gitea.io/gitea

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

code.gitea.io/gitea

< 1.25.5

1.25.5

Mô tả

Gitea versions before 1.25.5 look up tracked-time entries by time ID without scoping the lookup to the issue in the request URL, allowing deletion attempts to target entries from another issue.

Mô tả của NVD

Gitea versions before 1.25.5 look up tracked-time entries by time ID without scoping the lookup to the issue in the request URL, allowing deletion attempts to target entries from another issue.

Lỗ hổng khác của code.gitea.io/gitea

Xem tất cả →