Multiple critical vulnerabilities in Gitea (CVSS Base Score 9.6) allow a remote authenticated attacker to elevate privileges, bypass security controls, manipulate data, disclose sensitive information, or cause a denial-of-service condition. The affected versions are all open-source Gitea releases prior to version 1.26.4. A fix is available in Gitea version 1.26.4.
[WID-SEC-2026-2149] Gitea: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 30.06.2026 Stand 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Gitea ist ein quelloffener Github-Klon. Produkte 30.06.2026 Open Source Gitea <1.26.4 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben