Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-107618 Falsificación de petición en sitios cruzados sobre temas de repositorio en Gitea

POST /{owner}/{repo}/topics se registró sin el middleware de inicio de sesión que provee la protección de origen cruzado, por lo que una petición emitida por un sitio de terceros no era rechazada. Un administrador de repositorio que visitara una página maliciosa podía sufrir el cambio de los temas de su repositorio. Ninguna otra configuración del repositorio era alcanzable por esta ruta.

Alerta de Nureq Monitor

Detectada 18 OCT · 18:11

CVSS 3.1 · PRELIMINAR

—S/D

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 4

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-107618

POST /{owner}/{repo}/topics se registró sin el middleware de inicio de sesión que provee la protección de origen cruzado, por lo que una petición emitida por un sitio de terceros no era rechazada. Un administrador de repositorio que visitara una página maliciosa podía sufrir el cambio de los temas de su repositorio. Ninguna otra configuración del repositorio era alcanzable por esta ruta.

Productos y versiones afectadas

  • Gitea

    • hasta 28.1.0

Qué hacer

  1. Verificá si usás Gitea y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa

Descripción original

`POST /{owner}/{repo}/topics` was registered without the sign-in middleware that provides the cross-origin protection, so a request issued by a third-party site was not rejected. A repository administrator who visited a malicious page could have the topics of their repository changed. No other repository settings were reachable through this route.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.