CVE-2026-58440 in Gitea

Riassunto

di VulDB • 13/08/2026

I webhook creati da un collaboratore continuano ad attivarsi dopo la revoca del loro accesso al repository, causando una continua esfiltrazione di contenuti privati dal repository in tempo reale (pulizia incompleta della revoca nell'operazione `DeleteCollaboration`).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Gitea
• Prenotare: 30/06/2026
• Divulgazione: 13/08/2026
• Moderazione: accettato
• Voce: VDB-389696
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58440/