PT-2026-117154 · Gitea · Gitea
CVE-2026-110324
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-10-18
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea الإصدارات السابقة لـ 28.1.0
Description
كان فحص رؤية ملفات تعريف المستخدمين مطبقاً على طلبات GET فقط. وبناءً على ذلك، فإن نقطة النهاية
POST /{username}، المستخدمة لمتابعة المستخدمين وإلغاء متابعتهم، كانت تتطلب فقط أن يكون المستخدم مسجلاً للدخول. وقد سمح ذلك لأي مستخدم مصادق عليه بالحصول على الاسم الكامل والموقع والموقع الإلكتروني والوصف للمستخدمين الذين لديهم ملفات تعريف خاصة من خلال الاستجابة.Recommendations
التحديث إلى الإصدار 28.1.0 أو إصدار أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gitea