CVE-2026-63792

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description يفشل مسار تفويض المالك التعاوني (collaborative-owner) لقراءة سير عمل قابل لإعادة الاستخدام عبر المستودعات في استبعاد عمليات تشغيل طلبات السحب من التفرعات (fork pull request runs). يسمح هذا لسير عمل تفرع معتمد يستهدف مستودعًا خاصًا بقراءة ملفات سير العمل من مستودع خاص آخر يثق في مالك المستودع الأساسي من خلال تكوين المالك التعاوني. تؤدي هذه المشكلة إلى كشف محتويات سير العمل القابل لإعادة الاستخدام والخاصة عند مراجع Git التي يختارها المستدعي، ولكنها لا تمنح حق الكتابة أو تنفيذ التعليمات البرمجية في المستودع الآخر.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.