CVE-2026-104626
Təsvir
Fork pull request aça bilən istifadəçi, təsdiq gözləyən Gitea Actions işinə ortaq run-level concurrency qrupu olan workflow məzmunu yerləşdirə bilər. Həmin qrupdakı sonrakı bir iş bloklanmış tapşırığı ləğv etdikdə, iş hələ də təsdiq tələb edən kimi qeyd olunsa da, terminal vəziyyətinə keçir. Əgər daha sonra bir maintainer bu işi təsdiqləyərsə, Gitea artıq ləğv edilmiş tapşırığı yenidən concurrency hazırlığından keçirir, onu gözləmə rejiminə gətirir və uyğun runner tərəfindən götürülə bilən hala salaraq fork tərəfindən idarə olunan workflow kodunu icra edir. İstismar üçün maintainerin sonradan təsdiq verməsi, Actions funksiyasının aktiv olması və repozitoriyanın tapşırıqlarını qəbul edən bir runner tələb olunur.
Necə düzəltmək olar
- gitea gitea28.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.