PT-2026-114243
CVE-2026-66849
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
Description
يسمح سجل الحزم للمستخدمين المصرح لهم بقراءة الحزم المملوكة لمستخدمين ذوي رؤية محدودة، دون استبعاد الحسابات المقيدة. يتيح ذلك للمستخدم المقيد تعداد وتنزيل تلك الحزم، متجاوزاً سياسة الرؤية التي من شأنها منع هذا الوصول، مما يؤدي إلى كشف محتويات الحزم عبر حدود التفويض المحددة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾