Sploitus 利用聚合·· 2 天前AI 评分38
Gitea v1.27.3 漏洞：public-only PAT 可创建私有组织（CWE-863，CVSS 6.5）
gitea-public-only-pat-org exploit
AI 导读
Gitea 至 v1.27.3 存在 CWE-863 授权缺陷，持有 public-only 且含 write:organization 权限的 PAT 可通过 POST /orgs 创建私有组织，而同一令牌创建私有用户仓库仍返回 403。
来源：Sploitus 利用聚合 · sploitus.com