PT-2026-63307
CVE-2026-58441
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea 1.26.4 والإصدارات الأقدم
الوصف
يفشل الأمر
restore-repo في واجهة سطر الأوامر (CLI) في التحقق بشكل صحيح من صحة الحقل Head.CloneURL عند تحليل ملف pull request.yml المستخرج من نسخة احتياطية للمستودع. يتم استدعاء وظيفة فحص الأمان CheckAndEnsureSafePR() بمتغير commonCloneBaseURL فارغ، مما يؤدي فعليًّا إلى تعطيل عملية التحقق من الصحة. وهذا يسمح لملف نسخة احتياطية ضار بإجبار خادم Gitea على تنفيذ أمر git fetch على عنوان URL يحدده المهاجم. قد يؤدي ذلك إلى حدوث تزوير طلبات من جانب الخادم (SSRF) ضد الخدمات الداخلية أو نقاط نهاية البيانات الوصفية السحابية، أو الكشف عن مستودعات git المحلية باستخدام بروتوكول file://.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾