Gitea

CVE-2026-55987

CVE-2026-58435

CVE-2026-58420

CVE-2026-55986

CVE-2026-55984

CVE-2026-55982

CVE-2026-58434

CVE-2026-54481

CVE-2026-58417

CVE-2026-50105

CVE-2026-58416

CVE-2026-42931

CVE-2026-58445

CVE-2026-58427

CVE-2026-58444

CVE-2026-58443

CVE-2026-58442

CVE-2026-58441

CVE-2026-59766

CVE-2026-58440

CVE-2026-58433

CVE-2026-58438

CVE-2026-58426

CVE-2026-28744

CVE-2026-28740

CVE-2026-28737

CVE-2026-28705

CVE-2026-28699

CVE-2026-27783

CVE-2026-27780

CVE-2026-27779

CVE-2026-27775

CVE-2026-27771

CVE-2026-27761

CVE-2026-27660

CVE-2026-27657

CVE-2026-26307

CVE-2026-26292

CVE-2026-26247

CVE-2026-26232

CVE-2026-26231

CVE-2026-25782

CVE-2026-25779

CVE-2026-25718

CVE-2026-25714

CVE-2026-25712

CVE-2026-25038

CVE-2026-24690

CVE-2026-24451

CVE-2026-22874

CVE-2026-22555

CVE-2026-22547

CVE-2026-20909

CVE-2026-20896

CVE-2026-20779

CVE-2026-20706

CVE-2026-58426

CVE-2026-58424

CVE-2026-58423

CVE-2026-58422

CVE-2026-58421

CVE-2026-58419

CVE-2026-58418

CVE-2026-58053

CVE-2026-22874

CVE-2026-20896

CVE-2026-28740

CVE-2026-27775

CVE-2026-20779

CVE-2026-25038

CVE-2026-24451

CVE-2026-27761

Eine Schwachstelle in Gitea ermöglicht es Angreifern, Nutzer nach der Anmeldung auf externe Webseiten umzuleiten, indem sie spezielle Zeichen im redirect_to-Parameter verwenden, was zu Phishing-Angriffen führen kann.

Eine Sicherheitslücke in Gitea ermöglicht es Benutzern mit nur Lesezugriff in einer Organisation, über die API Repositories zu erstellen, obwohl ihnen diese Berechtigung fehlt, und dadurch alle CI/CD-Geheimnisse der Organisation zu stehlen.

Gitea's 3D-Dateibetrachter hat eine Sicherheitslücke, die es Angreifern ermöglicht, schädlichen JavaScript-Code über manipulierte .gltf-Dateien einzuschleusen, der dann bei jedem Nutzer ausgeführt wird, der die Datei betrachtet.

Eine Schwachstelle in Gitea ermöglicht es Angreifern mit 'public-only' API-Tokens, auf private Benutzerdaten zuzugreifen und diese zu ändern, obwohl diese Tokens eigentlich nur öffentliche Informationen abrufen dürfen.

Gitea verwendet standardmäßig unsichere SSH-Konfigurationen mit schwachen Verschlüsselungsalgorithmen, die als kompromittiert gelten oder veraltete Hash-Funktionen verwenden, was die Sicherheit der SSH-Verbindungen gefährdet.

Eine Schwachstelle in Gitea ermöglicht es API-Tokens mit öffentlichem Zugriff, private Organisationsdaten abzurufen, obwohl sie nur auf öffentliche Inhalte beschränkt sein sollten.

Eine Schwachstelle in Gitea ermöglicht es authentifizierten Benutzern mit nur Lesezugriff, beliebige Commits direkt in Repositories zu pushen und dabei alle Schreibzugriffskontrollen zu umgehen, was zur vollständigen Kompromittierung von Repositories führen kann.

Gitea umgeht OAuth2-Berechtigungsbeschränkungen wenn Tokens über HTTP Basic Authentication statt Bearer-Token übermittelt werden, wodurch Apps mit eingeschränkten Rechten trotzdem Schreibzugriff auf Benutzerprofile und Repositories erhalten können.

CVE-2026-27771

Eine Sicherheitslücke in Gitea ermöglicht es, mit OAuth2/Bearer-Token auf private Git-Repositories zuzugreifen, obwohl dem Token die erforderlichen Repository-Berechtigungen fehlen, da die Scope-Prüfung nur bei Basic-Authentifizierung durchgeführt wird.

Eine Sicherheitslücke in Gitea ermöglicht es, mit unzureichend berechtigten Zugriffstoken komplette private Repository-Archive herunterzuladen, obwohl das Token nur für andere Bereiche wie Issues berechtigt ist.

Drei API-Endpunkte in Gitea ermöglichen es Benutzern mit eingeschränkten Berechtigungen, Issue-Template- und Konfigurationsdateien aus privaten Repositories zu lesen, obwohl sie keinen Zugriff auf den Code-Bereich haben sollten.

Release 2026-07-27

Release 2026-07-13

Release 2026-06-30

Release 2026-06-21

Release 2026-06-20

Sicherheitsupdate mit Fixes für Berechtigungen, Token-Scopes, OAuth-Validierung und verschiedene Authentifizierungsprobleme

Bugfix-Release mit Korrekturen für OAuth2-Escaping, Container-Authentifizierung, Actions-Workflows, Mermaid-Diagramme und verschiedene UI-Probleme

Gitea v1.26.0 bringt Breaking Changes bei Swagger-Annotationen und API-Endpunkten, neue Actions-Features, Terraform-Registry, globale Banner und zahlreiche Performance-Verbesserungen

Gitea v1.26.0-rc0 bringt Breaking Changes bei Swagger-Annotationen und API-Endpunkten, neue Actions-Features, Terraform-Registry-Unterstützung und zahlreiche UI-Verbesserungen

Sicherheitsupdate mit Behebung mehrerer kritischer Schwachstellen in OAuth2, Benutzerberechtigungen und Pfadauflösung sowie verschiedene Bugfixes

Sicherheitsupdate mit Fixes für Repository-Berechtigungen, Anhänge, LFS-Locks und verschiedene Authentifizierungsprobleme

Sicherheitsupdate mit Go 1.25.5, Verbesserungen am Markdown-Editor und Behebung verschiedener Bugs bei SSH-Klonen, E-Mail-Handling und Pull-Requests

Sicherheitsupdate mit Kryptografie-Bibliothek-Upgrade und Behebung verschiedener Berechtigungs- und Login-Fehler sowie zahlreiche Bugfixes

Bugfix-Release mit Korrekturen für ACME-E-Mail-Konfiguration, Pull-Request-Zähler, Actions-Probleme und verschiedene UI-Verbesserungen

Gitea v1.25.0 bringt Breaking Changes bei API-Antworten und Metriken, Sicherheitsupdates, neue Features wie 3D-Dateivorschau und Workflow-E-Mails sowie zahlreiche Verbesserungen und Bugfixes

Sicherheitsupdate behebt LFS-Authentifizierungsumgehung, Symlink-Bypass, Passwort-Leaks in Logs und OAuth2-Probleme

Sicherheitsupdate für xz-Bibliothek und Fehlerbehebungen für Vergleichsseiten, Pull-Request-Weiterleitungen, API-Antworten und Webhook-Funktionen

Fehlerbehebungen für LFS Garbage Collection, Webhook-Kommentarzählung und Pull Request Reviews sowie UI-Verbesserung für aufgelöste Kommentare

Fehlerbehebungen für Migrationseingaben, Datei-Upload-Anzeige, Review-Kommentare, Submodule und Verbesserungen bei Syntax-Highlighting und Commit-Anzeige

Bugfix-Release mit Korrekturen für Submodule, Git-Graph, API-Antworten, Benutzerrechte und verschiedene UI-Probleme

Schnelle Fehlerbehebung für Docker-Image-Push-Probleme und Chi-Framework-Update

Wartungsupdate mit Verbesserungen für Commit-Status-Anzeige und PR-Parameter sowie Fehlerbehebungen für Paket-Löschung, Markdown-Rendering und API-Panics

Sicherheitsupdate für Gitea mit Fixes für LFS SSH Upload-Bug und Netzwerkpaket-Updates sowie verschiedene Fehlerbehebungen

Sicherheitsupdate mit Go 1.23.8, neue Konfigurationsoption für anonyme Benutzer und verschiedene Fehlerbehebungen

Sicherheitsupdate mit Korrekturen für LFS-URLs, JWT/Redis-Pakete und verschiedene Bugfixes für OAuth2, Maven, Markdown-Rendering und UI-Probleme

Sicherheitsupdate mit Go 1.23.7 und OAuth2/Crypto-Bibliotheken, Performance-Verbesserungen für das Benutzer-Dashboard und verschiedene Fehlerbehebungen

Sicherheitsupdate mit Verbesserungen für Actions-Router, Performance-Optimierungen für Pull-Request-Kommentare und verschiedene Fehlerbehebungen

Sicherheitsupdate mit Golang 1.23.6 und Behebung eines Fehlers in Status-Webhook-Vorlagen

Wartungsupdate mit UI-Verbesserungen und Fehlerbehebungen für Repository-Anzeige, API-Referenzen und Editor-Funktionen