PT-2026-114258 · Gitea+1 · Gitea
CVE-2026-70406
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
يفشل مساعد المقارنة المشترك في إجراء فحص الوصول إلى مستودع الرمز المميز (token) عند تحديث طلبات السحب (pull requests). يمكن للمهاجم الذي يستخدم رمزًا مميزًا مخصصًا للمستودعات العامة فقط بنطاق
read:repository توجيه عملية مقارنة أو إنشاء طلب سحب من خلال مستودع أساسي عام لاسترداد سجل الالتزامات (commit history) والفروقات (diffs) من مستودع رئيسي خاص يمكن لصاحب الرمز المميز الوصول إليه. يؤدي هذا إلى تجاوز قيود الرمز المميز المقتصرة على المستودعات العامة، ولكنه لا يتجاوز فحوصات أذونات المستودع الأساسية للحساب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea