CVE-2026-28740
גבוהה 7.1
תיאור (מקור, אנגלית)
Gitea versions up to and including 1.26.2 allow Git LFS object reuse to authorize private source objects for users who have repository access but lack Code-unit access.
מדדים
- CVSS 3.1
-
7.1 (HIGH)
מקור הציון: CNA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-16/8/2026
- CWE
- CWE-639, CWE-863