PT-2026-114231
CVE-2026-60010
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
Description
تسمح واجهة برمجة تطبيقات ربط الفريق من جانب المستودع لمسؤول المستودع الذي ليس مالكًا للمنظمة بإرفاق فرق المنظمة بمستودع ما، على الرغم من تعطيل
RepoAdminChangeTeamAccess. لا يفرض endpoint قيود المنظمة على مسؤولي المستودعات فيما يتعلق بتغيير وصول الفريق، مما يسمح بإجراء تغييرات غير مصرح بها على فرق المنظمة التي تحصل على وصول إلى المستودع.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾