PT-2026-4291
CVE-2026-20888
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Gitea (الإصدارات المتأثرة غير محددة)
الوصف
لا يتحقق Gitea بشكل كافٍ من الصلاحيات عند إلغاء عمليات الدمج التلقائي المجدولة عبر واجهة الويب. يمكن للمستخدم الذي يتمتع بحق الوصول للقراءة لطلبات السحب (pull requests) إلغاء عمليات الدمج التلقائي المجدولة من قبل مستخدمين آخرين. ويؤثر ذلك على عملية التفويض الخاصة بإلغاء عمليات الدمج التلقائي المجدولة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾