Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-110311 Metadatos de adjuntos expuestos al crear borradores de release en Gitea

La creación de un release borrador mediante la API devolvía una lista assets construida desde un release sin ID, que coincidía con todo adjunto no vinculado a un release. Un usuario que podía crear borradores de release recibía metadatos (nombre, UUID, fecha de carga, tamaño y descargas) de adjuntos de issues y comentarios de repositorios que no podía leer, y de cargas abandonadas.

Alerta de Nureq Monitor

Detectada 18 OCT · 18:11

CVSS 3.1

4.3MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 12

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-110311

La creación de un release borrador mediante la API devolvía una lista assets construida desde un release sin ID, que coincidía con todo adjunto no vinculado a un release. Un usuario que podía crear borradores de release recibía metadatos (nombre, UUID, fecha de carga, tamaño y descargas) de adjuntos de issues y comentarios de repositorios que no podía leer, y de cargas abandonadas.

Productos y versiones afectadas

  • Gitea

    • desde 1.22.0 hasta 28.1.0

Qué hacer

  1. Verificá si usás Gitea y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Ninguna

Abrir la calculadora completa

Descripción original

Creating a draft release through the API returned an `assets` list that was built from a release without an ID, which matched every attachment that was not linked to a release. A user who could create a draft release in a repository therefore received the metadata (file name, UUID, upload time, size and download count) of issue and comment attachments of repositories they could not read, and of abandoned uploads.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.