PT-2026-61704

CVE-2026-58443

تاريخ النشر

2026-07-13

تاريخ التحديث

2026-08-26

الوصف من

CVSS 3.1

9.6

حرجة

المقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Gitea السابقة للإصدار 1.27.0

الوصف

يسمح Gitea لرمز مميز (token) ذي قيود public-only,write:repository بتحديث فرع الرأس الخاص لطلب السحب (pull request). يحدث هذا لأن النظام يتحقق من صحة قيد ”للعامة فقط“ للرمز المميز مقابل مسار مستودع القاعدة العام، لكنه يفشل في إعادة تطبيق هذا القيد على مستودع الرأس الخاص أثناء عملية التحديث. ونتيجة لذلك، يمكن للمهاجم الذي يمتلك مثل هذا الرمز المميز أن يجعل Gitea تقوم بدفع الالتزامات من مستودع أساسي عام إلى فرع الرأس الخاص، متجاوزًا بذلك قيود الوصول المقصودة.

تشمل التفاصيل الفنية ما يلي:

نقطة نهاية واجهة برمجة التطبيقات (API): POST /api/v1/repos/{public-owner}/{public-repo}/pulls/{index}/update
الوظيفة المعرضة للخطر: UpdatePullRequest()

إذا تم تمكين Gitea Actions في مستودع الرأس الخاص، فإن هذا الدفع غير المصرح به يمكن أن يؤدي أيضًا إلى تشغيل سير عمل push الخاص بالمستودع الخاص.

التوصيات

قم بتحديث Gitea إلى الإصدار 1.27.0.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون