CVE-2026-73800

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description عندما يتم تشغيل سير عمل فرع أساسي موثوق لحدث pull request target ، يقوم النظام بحل ملفات سير العمل القابلة لإعادة الاستخدام المحلية من الالتزام الرئيسي (head commit) لنسخة منشقة (fork). يتيح ذلك لمؤلف النسخة المنشقة تعديل سير عمل قابل لإعادة الاستخدام مشار إليه، مما يؤدي إلى تنفيذ رمز يتحكم فيه المهاجم. تمنح هذه العملية إمكانية الوصول إلى أسرار المستودع والمؤسسة المرتبطة بالحدث، مما يتجاوز الفصل المقصود بين الكود الأساسي الموثوق وكود النسخة المنشقة غير الموثوق. تحدث هذه المشكلة عندما يستدعي سير عمل أساسي سير عمل محلي قابل لإعادة الاستخدام.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.