anonhaven
Ad

CVE-2026-58445

LOW CVSS 3.1: 2,7 EPSS 0.15%
Обновлено 14 августа 2026
Oracle
Параметр Значение
CVSS 2,7 (LOW)
Тип уязвимости CWE-203, CWE-639 (Обход авторизации)
Поставщик Oracle
Публичный эксплойт Нет

Оракул перечисления идентификаторов меток между репозиториями через API-интерфейс DelIssueLabel с незаданной областью действия

Показать оригинальное описание (EN)

Cross-repository label-ID enumeration oracle via unscoped DeleteIssueLabel API

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-203
CWE-639 Authorization Bypass (Обход авторизации)

Ссылки 3

https://blog.gitea.com/gitea-1.27.0-is-released/
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/security/advisories/GHSA-pgqf-926r-548m
88ee5874-cf24-4952-aea0-31affedb7ff2
Share Post Share Share Share

Связанные уязвимости

CVE-2026-74241

Oracle

4,8

CVE-2026-72834

Oracle

5,3

CVE-2026-72853

Oracle

8,8

CVE-2026-73651

Oracle

5,7

CVE-2026-16459

Oracle

5,9