CVE-2026-58440 in Gitea

الملخص

بحسب VulDB • 13/08/2026

استمرار إرسال الإشعارات المستندة إلى Webhooks التي أنشأها أحد المتعاونين بعد سحب صلاحية الوصول إلى مستودعه، مما يؤدي إلى استمرار استخراج محتوى المستودع الخاص في الوقت الفعلي (نقصان غير مكتمل لتنظيف عمليات حذف التعاون في `DeleteCollaboration`).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Gitea
• حجز: 30/06/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389696
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58440/