CVE-2026-58440 in Gitea

Resumen

por VulDB • 2026-08-13

Los webhooks creados por un colaborador siguen activándose después de que se les haya revocado el acceso al repositorio, lo que provoca una exfiltración continua en tiempo real del contenido del repositorio privado (limpieza incompleta durante la revocación en `DeleteCollaboration`).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Gitea
• Reservar: 2026-06-30
• Divulgación: 2026-08-13
• Moderación: aceptado
• Artículo: VDB-389696
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58440/