PT-2026-114255 · Gitea+1 · Gitea
CVE-2026-70396
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
تفتقر واجهة برمجة تطبيقات إنشاء مستودعات المؤسسة في Gitea إلى فرض نطاق التوكن
write:repository وتكتفي بطلب نطاق write:organization. يسمح هذا لتوكن الوصول الشخصي أو توكن تطبيق OAuth الذي يفتقر إلى نطاق write:repository بإنشاء مستودعات مملوكة للمؤسسة، بشرط أن يمتلك المستخدم المصرح له الأذونات اللازمة. يتجاوز هذا السلوك حدود النطاق المفوض للتوكن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea