Gitea 厂商相关 112 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Gitea 是一款轻量级、自托管的 Git 服务，旨在提供高效且易于部署的代码托管解决方案。其历史漏洞多涉及权限绕过、远程代码执行及跨站脚本攻击，部分源于文件上传处理不当或 API 鉴权缺陷。值得关注的是，该项目对安全响应较为积极，近期修复了多起影响用户数据完整性的严重问题。鉴于已收录 22 条 CVE，用户需定期更新版本以防范已知风险，确保代码仓库的安全稳定运行。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-60004 | Gitea 代码注入漏洞 — Gitea CWE-94 | 9.8 | Critical | 2026-08-26 |
| CVE-2026-24059 | Gitea runner注册令牌GET端点读取令牌下写入漏洞 — Gitea Open Source Git Server CWE-269 | - | - | 2026-08-13 |
| CVE-2026-24791 | `/api/v1/user` 接口私有资源限制绕过漏洞 — Gitea Open Source Git Server CWE-863 | - | - | 2026-08-13 |
| CVE-2026-59765 | SSRF漏洞：迁移资产下载绕过主机匹配器读取内部文件和云元数据 — Gitea Open Source Git Server CWE-918 | - | - | 2026-08-13 |
| CVE-2026-59763 | Gitea 包上传元数据未受限导致资源放大漏洞 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58508 | Gitea 迁移/镜像 SSRF 漏洞（DNS 重绑定+缺少重新验证） — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58511 | Webhook授权头通过API明文返回漏洞 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58510 | GitHub API EditRepo 路径未应用 ClearRepoWatches 修复 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58507 | Go-Get元端点暴露私有仓库存在性漏洞 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58445 | GitLab 未限域删除Issue标签API 跨仓库标签ID枚举漏洞 — Gitea Open Source Git Server CWE-203 | - | - | 2026-08-13 |
| CVE-2026-58444 | GitHub 仓库首页访问控制绕过导致私有内容泄露 — Gitea Open Source Git Server CWE-863 | - | - | 2026-08-13 |
| CVE-2026-58443 | 公有仓库令牌可更新私有PR头分支 — Gitea Open Source Git Server CWE-863 | - | - | 2026-08-13 |
| CVE-2026-58442 | Repository迁移SSRF通过多答案DNS允许列表绕过 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58441 | SSRF漏洞：restore-repo中未过滤的pull_request.yml头.CloneURL — Gitea Open Source Git Server CWE-918 | - | - | 2026-08-13 |
| CVE-2026-58440 | GitHub Webhooks权限撤销不彻底导致数据泄露 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58439 | 分支保护绕过：PR重定向保留过期官方审批标志 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58438 | 跨仓库IDOR漏洞：攻击者可篡改并评论私有仓库 — Gitea Open Source Git Server CWE-862 | - | - | 2026-08-13 |
| CVE-2026-58437 | Git 推送选项导致仓库可见性操纵漏洞 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58436 | ParseAcceptLanguage 区域设置中间件未授权请求拒绝服务漏洞 — Gitea Open Source Git Server CWE-407 | - | - | 2026-08-13 |
| CVE-2026-58435 | Gitea LFS部署密钥提权漏洞 — Gitea Open Source Git Server CWE-266 | - | - | 2026-08-13 |
| CVE-2026-58433 | Team-Repository Linking端点绕过组织设置 — Gitea Open Source Git Server CWE-862 | - | - | 2026-08-13 |
| CVE-2026-58434 | 私有仓库元数据在撤销访问后仍保持可访问 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58431 | 团队API路由未强制实施公共API令牌限制 — Gitea Open Source Git Server CWE-863 | - | - | 2026-08-13 |
| CVE-2026-58432 | Gitea 认证绕过及敏感信息泄露漏洞 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58428 | Web Release 编辑表单附件扩展名绕过漏洞（CVE-2025-68939变体） — Gitea Open Source Git Server CWE-424 | - | - | 2026-08-13 |
| CVE-2026-58429 | 组织和权限端点中仅公开的个人访问令牌范围绕过 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58427 | GitHub /members API 泄露私有成员列表漏洞 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58425 | OAuth 令牌元信息泄露漏洞 — Gitea Open Source Git Server CWE-200 | - | - | 2026-08-13 |
| CVE-2026-58420 | Migration Restore文件包含漏洞 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
| CVE-2026-58417 | REST API 暴露私有组织成员信息漏洞 — Gitea Open Source Git Server CWE-284 | - | - | 2026-08-13 |
本页汇总了 Gitea 厂商截至目前公开的全部 112 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。