PT-2026-68327
CVE-2026-34966
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea الأقدم من 1.27.0
الوصف
يمكن للمهاجمين المصادق عليهم تجاوز إجراءات الحماية من تزوير الطلبات من جانب الخادم (SSRF) من خلال استغلال عمليات الاسترداد عبر HTTP في مسارات كود الترحيل ورمز الصورة الرمزية لـ OAuth. تحدث هذه المشكلة لأن التطبيق يستخدم دالة
http.Get الافتراضية في لغة Go دون استخدام DialContext مخصص. يمكن للمهاجمين توفير عناوين URL عشوائية من خلال عناوين URL لتنزيل أصول الإصدار، أو عناوين URL لتصحيحات طلبات السحب (pull-request)، أو نقاط نهاية OAuth avatar للوصول إلى الخدمات الداخلية، أو نقاط نهاية بيانات تعريف مثيلات السحابة، أو قراءة الملفات المحلية، بما في ذلك تكوينات التطبيق التي تحتوي على بيانات اعتماد قاعدة البيانات وأسرار التوقيع. يمكن حفظ البيانات المسربة كأصول إصدار الترحيل لاسترجاعها لاحقًا.التوصيات
تحديث Gitea إلى الإصدار 1.27.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾