Lunny

في مسار Git Smart HTTP، يفشل النظام في فرض أذونات رمز الوصول (access-token) الخاصة بنطاق المستودع عندما يتم توفير الرموز عبر مصادقة Bearer. على الرغم من أن الدالة `CheckRepoScopedToken()` مصممة للتحقق من النطاقات، إلا أنها تعود مبكرًا إذا كان الطلب لا يستخدم مصادقة HTTP Basic. ونتيجة لذلك، فإن رمز الوصول الشخصي (PAT) أو رمز OAuth2 المرسل كـ `Authorization: Bearer <token>` يتجاوز فحوصات النطاق تمامًا. وهذا يسمح لرمز الوصول ذي الأذونات المحدودة (على سبيل المثال، `read:notification` فقط) بتنفيذ عمليات مثل استنساخ أو استرداد مستودعات خاصة دون نطاق `read:repository`، أو الدفع إلى مستودعات دون نطاق `write:repository`، شريطة أن يمتلك صاحب رمز الوصول أذونات RBAC اللازمة للمستودع. تؤثر هذه المشكلة على الدالة `CheckRepoScopedToken()` وتؤثر على مسارات Git Smart HTTP.

The issue is related to a Cross Site Request Forgery (CSRF) vulnerability in the Gitea Git repository management system interface. This vulnerability can be exploited by a remote attacker to perform a CSRF attack by sending specially crafted POST requests, potentially altering the state of the system. The vulnerability is particularly dangerous with state-altering POST requests.