CVE-2026-109553

اسم البرنامج المتأثر والإصدارات المتأثرة Gitea (إصدارات متأثرة غير محددة)

Description يقوم Gitea بحل Principals لشهادات SSH بشكل غير صحيح من خلال البحث في جميع المفاتيح العامة المخزنة بدلاً من التركيز فقط على مفاتيح الـ Principal. يحدث هذا عندما يثق النظام في سلطة شهادات المستخدم عبر SSH TRUSTED USER CA KEYS ويكون مهيأً لقبول Principals عشوائية من خلال SSH AUTHORIZED PRINCIPALS ALLOW=anything. في هذه الظروف، يمكن للمستخدم تسجيل سطر المفتاح العام لمستخدم آخر كـ Principal خاص به، أو يمكن لحامل شهادة موقعة من السلطة الموثوقة إدراجه، مما يسمح بالمصادقة غير المصرح بها كمالك للمفتاح عبر خادم SSH المدمج وواجهة برمجة تطبيقات توقيع HTTP.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.