PT-2026-114265 · Gitea+1 · Gitea

CVE-2026-73135

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)
الوصف تؤدي مسندات رؤية المستودعات غير المتسقة في بعض نقاط نهاية إدراج المستودعات إلى الكشف عن البيانات الوصفية للمستودع. يحدث هذا حتى عندما يكون مالكو المستودعات مخفيين عن المشاهد، مما يتجاوز حدود رؤية المالك المقصودة. وبينما تقوم المسارات المباشرة بإرجاع استجابة 404 بشكل صحيح لرفض الوصول، فإن نقاط نهاية الإدراج هذه تكشف عن وجود المستودعات وبياناتها الوصفية.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-73135
GHSA-HCH4-R2J8-XM72

المنتجات المتأثرة

Gitea