PT-2025-53438
CVE-2025-68941
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea السابقة للإصدار 1.22.3
الوصف
تدير Gitea ضوابط الوصول بشكل غير صحيح، مما قد يسمح بالوصول غير المصرح به إلى الموارد الخاصة عند استخدام رمز API ذي نطاق محدود. وعلى وجه التحديد، تنشأ المشكلة عندما يُمنح رمز API حق الوصول إلى الموارد العامة فقط، ولكن يتم استخدامه بعد ذلك للوصول إلى الموارد الخاصة. لا يتم تطبيق نطاق رمز API بشكل صحيح، مما يؤدي إلى احتمال الكشف عن المعلومات.
التوصيات
قم بالتحديث إلى إصدار Gitea 1.22.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾