PT-2026-114259 · Gitea+1 · Gitea
CVE-2026-70407
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المتأثر والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
Description
لا تفرض نقطة نهاية واجهة برمجة تطبيقات organization-list نطاق التوكن
read:organization بشكل صحيح. يسمح هذا للتوكن المقيد بفئة أخرى، مثل read:misc باسترداد البيانات الوصفية للمنظمة. في الحالات التي يتم فيها استخدام توكن مسؤول الموقع، قد تتضمن الاستجابة منظمات خاصة ومحدودة، مما يتجاوز القيود المقصودة للوصول المفوض.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Improper Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea