Ad

CVE-2026-58435

MEDIUM CVSS 3.1: 5,4 EPSS 0.19%
Обновлено 14 августа 2026
Gitea
Параметр Значение
CVSS 5,4 (MEDIUM)
Тип уязвимости CWE-639 (Обход авторизации), CWE-266 (Неправильное назначение привилегий)
Поставщик Gitea
Публичный эксплойт Нет

Повышение привилегий развертывания ключа Gitea LFS

Показать оригинальное описание (EN)

Gitea LFS Deploy-Key Privilege Escalation

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1