Jebeenlee

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Gitea الإصدار 1.26.2 **الوصف** يوجد ثغرة تسمح بتجاوز نطاق رمز الوصول الشخصي (PAT) `public-only` عندما تكون إعدادات الرؤية الخاصة بالمالك مضبوطة على «محدودة» (داخل المثيل). في حين أن فئات النطاق الأخرى ترفض بشكل صحيح المالكين ذوي الرؤية ”محدودة“، فإن فئتي ’المستودع‘ و”الحزمة“ تتحققان فقط مما إذا كان المورد خاصًا، دون مراعاة الرؤية ”المحدودة“. وهذا يسمح لرمز الوصول ذي نطاق `public-only` بالوصول إلى المحتوى الذي ينبغي أن يقتصر على المستخدمين الداخليين، متجاوزًا نطاق وصول المستخدم المجهول. تشمل التفاصيل الفنية المجالات المتأثرة التالية: - **نقاط نهاية واجهة برمجة التطبيقات (API):** حزم API v1، وجميع سجلات الحزم الأصلية البالغ عددها 24 عبر `/api/packages/<type>/...`، وجميع نقاط نهاية فئة المستودع في API v1 (بما في ذلك المحتوى، والمشكلات، وطلبات السحب، والإصدارات، والتسميات، والمعالم)، ونقاط نهاية التنزيل عبر الويب مثل `/raw` و`/media` و`/attachments`، بالإضافة إلى مسارات LFS. - **المعلمات أو المتغيرات المعرضة للخطر:** نطاق PAT `public-only`. - **أسماء الوظائف:** `checkTokenPublicOnly()`، و`reqPackageAccess()`، و`TokenCanAccessRepo()`، و`CheckTokenScopes()`. **التوصيات** قم بتحديث Gitea إلى إصدار تم فيه تنفيذ التغييرات التالية: - في `checkTokenPublicOnly()` و`reqPackageAccess()`، قم بتغيير فحص الرؤية من `IsPrivate()` إلى `!IsPublic()` لمالكي الحزم. - في `TokenCanAccessRepo()`، تأكد من أن الفحص يتحقق من أن رؤية مالك المستودع عامة عندما يكون `public-only` نشطًا. - في `CheckTok

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Gitea (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تتجاوز ثلاثة مسارات برمجية إجراءات الحماية الحالية ضد تزوير الطلبات من جانب الخادم (SSRF) باستخدام `http.Get()` الخام بدلاً من أداة الاتصال `hostmatcher.NewDialContext()` التي تم التحقق من صحتها. وهذا يسمح للمهاجم بإرسال طلبات إلى الخدمات الداخلية، ومسح الشبكات الداخلية (مثل `127.0.0.1`، `10.x`، و`172.16-31.x`، و`192.168.x`)، وسرقة البيانات الوصفية السحابية من نقاط النهاية مثل `169.254.169.254` (على سبيل المثال، بيانات اعتماد AWS IMDSv1 أو رموز GCP). بالإضافة إلى ذلك، فإن استخدام مخطط `file://` في الدالة `Open()` يتيح قراءة الملفات المحلية، مما قد يؤدي إلى كشف ملفات حساسة مثل `/etc/gitea/app.ini` التي قد تحتوي على بيانات اعتماد قاعدة البيانات وأسرار توقيع JWT. تؤثر هذه المشكلة على المكونات التالية: - الدالة `Open()` في `modules/uri/uri.go`. - عمليات تنزيل ملفات الإصدارات والتصحيحات في `services/migrations/gitea uploader.go` و`services/migrations/dump.go`. - الدالة `oauth2UpdateAvatarIfNeed()` في `routers/web/auth/oauth.go`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات multer من 2.0.0-alpha.1 إلى 2.1.1 إصدار multer 3.0.0-alpha.1 **الوصف** توجد مشكلة رفض الخدمة عند استخدام diskStorage. تؤدي عمليات التحميل متعددة الأجزاء التي تم إيقافها أو التي تحتوي على أخطاء في التنسيق إلى ترك ملفات جزئية متروكة على القرص لأن استدعاء `Readable.pipe()` لا ينقل إشارة تدمير الدفق إلى `fs.WriteStream` الأساسي. وهذا يسمح للمهاجم باستنفاد مساحة القرص عن طريق تشغيل العديد من عمليات التحميل التي تم إيقافها. **التوصيات** قم بالترقية إلى الإصدار 2.2.0 للإصدارات من 2.0.0-alpha.1 إلى 2.1.1. قم بالترقية إلى الإصدار 3.0.0-alpha.2 للإصدار 3.0.0-alpha.1.