PT-2026-4290
CVE-2026-20883
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gitea (الإصدارات المتأثرة غير محددة)
الوصف
لا تعيد واجهة برمجة تطبيقات (API) المؤقت في Gitea التحقق من صلاحية أذونات الوصول إلى المستودع. وهذا يعني أنه في حالة إلغاء وصول مستخدم ما إلى مستودع خاص، فسيظل بإمكانه عرض عناوين المشكلات وأسماء المستودعات من خلال المؤقتات التي تم تشغيلها مسبقًا. تؤثر هذه المشكلة على القدرة على التحكم في الوصول إلى معلومات المستودع بعد تغيير الأذونات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾