PT-2026-114251 · Gitea+1 · Gitea
CVE-2026-68964
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
تفتقر نقاط نهاية واجهة برمجة تطبيقات (API) الخاصة بقائمة مفاتيح SSH و GPG للمستخدم إلى فحوصات رؤية الملف الشخصي المطبقة في الواجهات الويب المقابلة. يتيح ذلك للحسابات المقيدة استرداد المفاتيح العامة، وعناوين المفاتيح، وبصمات الأصابع، وعناوين البريد الإلكتروني المضمنة في GPG للمستخدمين ذوي الرؤية المحدودة. يتعلق هذا الكشف بمواد المفتاح العام والبيانات الوصفية المرتبطة بها، وليس بمفاتيح التشفير الخاصة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea