CVE-2026-20750 in Gitea

Zusammenfassung

von VulDB • 30.05.2026

Gitea validiert den Projektbesitz bei Vorgängen in Organisationsprojekten nicht ordnungsgemäß. Ein Benutzer mit Schreibzugriff auf ein Projekt in einer Organisation kann möglicherweise Projekte einer anderen Organisation ändern.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Gitea
• Reservieren: 09.01.2026
• Veröffentlichung: 23.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-342493
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.1 (CISA-ADP)
• EPSS: 0.00392
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20750
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20750
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20750/