PT-2026-114245 · Gitea+1 · Gitea
CVE-2026-66874
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
Description
أثناء أحداث طلبات السحب (pull request)، يقرأ البرنامج تعريفات سير العمل من رأس طلب السحب وينشر حالة تخطي اصطناعية عندما تستبعد عوامل تصفية فرع سير العمل أو المسار عملية التنفيذ. يمكن لمؤلف طلب سحب من فرع منشق (fork) تقديم سير عمل يتطابق مع سياق حالة مطلوب ولكن يمنع تشغيله عمدًا. نظرًا لأن حالات التخطي تُحتسب كنجاح، فقد تبدو حماية الفرع أو فحوصات سير العمل المطلوبة من قبل المؤسسة مستوفاة دون تنفيذ سير العمل الإلزامي، مما يسمح بمرور العملية دون الحاجة إلى موافقة المشغل أو المسؤول.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Insufficient Verification of Data Authenticity
Protection Mechanism Failure
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea