anonhaven
Ad

CVE-2026-58507

MEDIUM CVSS 3.1: 5,3 EPSS 0.26%
Обновлено 14 августа 2026
Meta
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-284 (Неправильный контроль доступа)
Поставщик Meta
Публичный эксплойт Нет

Раскрытие информации о существовании частного репозитория через мета-конечную точку go-get

Показать оригинальное описание (EN)

Private Repository Existence Disclosure via go-get Meta Endpoint

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-284 Improper Access Control (Неправильный контроль доступа)

Ссылки 3

https://blog.gitea.com/gitea-1.27.0-is-released/
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/releases/tag/v1.27.0
88ee5874-cf24-4952-aea0-31affedb7ff2
https://github.com/go-gitea/gitea/security/advisories/GHSA-p4mj-98mv-xq26
88ee5874-cf24-4952-aea0-31affedb7ff2
Share Post Share Share Share

Связанные уязвимости

CVE-2026-26211

Meta

4,8

CVE-2026-15023

Meta

6,5

CVE-2026-5388

Meta

9,3

CVE-2026-74676

Meta

None

CVE-2026-4703

Meta

9,8