PT-2026-114257 · Gitea+1 · Gitea
CVE-2026-70402
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
5.8
متوسطة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
Description
يقوم Gitea بإنشاء أدلة ونصوص Git hook من جهة الخادم بالوضع 0777، ويعتمد على umask الخاص بالعملية لتقييد الوصول. في حالة استخدام umask متساهل مثل
0000 أو 0002 ، يمكن لمستخدم محلي آخر يمكنه الوصول إلى تخزين المستودع تعديل hook أو إضافة ملف قابل للتنفيذ إلى دليل hook قابل للكتابة. يمكن لعملية Git لاحقة تنفيذ هذا الملف باستخدام حساب خدمة Gitea.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Incorrect Permission
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea