PT-2026-134881
CVE-2026-118504
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea الإصدارات السابقة لـ 28.3.0
Description
لا تتحقق العديد من مسارات القضايا (issues) في واجهة برمجة تطبيقات REST مما إذا كان المستودع مؤرشفًا. بينما تمنع واجهة الويب إجراء تغييرات على القضايا وطلبات السحب في المستودعات المؤرشفة، يمكن للمستخدم المصرح له تجاوز هذه القيود عبر واجهة برمجة التطبيقات لتحرير القضايا أو إغلاقها أو حذفها، وتغيير التصنيفات والمواعيد النهائية، وإدارة الوقت المتتبع وساعات الإيقاف، وإضافة التفاعلات، وتغيير حظر القضايا، وتثبيت القضايا. يؤدي ذلك إلى تعديل البيانات التي يهدف الأرشفة إلى تجميدها.
Recommendations
التحديث إلى الإصدار 28.3.0 أو أحدث لضمان التحقق من حالة الأرشفة في جميع طلبات واجهة برمجة تطبيقات المستودع التي تتضمن تعديلات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾