CVE-2026-107618

اسم البرنامج المصاب والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

الوصف تم تسجيل نقطة النهاية POST /{owner}/{repo}/topics بدون برمجية الوسيط الخاصة بتسجيل الدخول التي توفر حماية من الأصل المتقاطع. يسمح هذا بمعالجة الطلبات الصادرة من مواقع خارجية دون رفضها. وبناءً على ذلك، يمكن أن يتم تغيير مواضيع مستودع مسؤول المستودع الذي يزور صفحة خبيثة. تم رصد زيادة في أنشطة المهاجمين التي تستهدف هذه المشكلة.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.