PT-2026-63298
CVE-2026-58431
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gitea الإصدار 1.26.2
الوصف
تفشل مسارات واجهة برمجة التطبيقات (API)
/api/v1/teams/{id} في تطبيق قيد رمز الوصول public-only بشكل صحيح. تم تصميم رمز public-only لتقييد وصول واجهة برمجة التطبيقات (API) إلى المستودعات العامة والمؤسسات؛ ومع ذلك، قد تعرض هذه المسارات بيانات تعريف مستودعات الفرق الخاصة وإدخالات موجز أنشطة الفرق الخاصة. يحدث هذا لأن البرمجيات الوسيطة checkTokenPublicOnly تفشل في التحقق من رؤية المؤسسة عندما تكون قيمة ctx.Org.Organization هي nil. بالإضافة إلى ذلك، لا تطبق معالجات مستودعات الفرق التصفية على مستوى المستودع عبر ctx.TokenCanAccessRepo(repo)، كما تفشل معالجة موجز أنشطة الفريق في تطبيق opts.ApplyPublicOnly(ctx.PublicOnly) مع تعيين IncludePrivate على القيمة true.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾