CVE-2026-71301

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

الوصف يقوم نقطة نهاية تحديد تنسيق المستودع (repository markup endpoint) بحل مراجع طلبات السحب (pull request) داخل نفس المستودع دون التحقق مما إذا كان المستخدم يمتلك صلاحية طلبات السحب المطلوبة. يسمح هذا للمستخدم الذي لديه وصول محدود، مثل صلاحيات الويكي فقط في مستودع خاص، بإرسال طلب معاينة تنسيق واسترداد عنوان وأيقونة حالة طلب سحب خاص. تؤدي هذه المشكلة إلى كشف البيانات الوصفية لطلبات السحب عبر صلاحيات وحدات المستودع المختلفة.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.