PT-2026-55603
CVE-2026-27775
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gitea الإصدار 1.25.5
الوصف
يقوم البرنامج بتخزين نتيجة إذن الكتابة الخاصة بفرع معين عبر عدة مراجع (refs) خلال جلسة واحدة من ربط pre-receive. يتيح هذا السلوك للمستخدم الذي يتمتع بإذن «تحرير المسؤول» لكل فرع إعادة استخدام هذا الإذن لمراجع أخرى، مما يؤدي إلى تصعيد الامتيازات إلى حق الوصول الكامل للكتابة في المستودع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾