CVE-2026-105267
Təsvir
Gitea-nın teqləri silmək üçün veb marşrutu (`POST /{owner}/{repo}/tags/delete`) yalnız Kod bölməsinə yazı girişini tələb edir, lakin öz idarəedicisini (handler) buraxılışların (release) silinməsi ilə paylaşır və hədəfin sadə bir teq olub-olmadığını yoxlamırdı. Kod bölməsinə yazı girişi olan, lakin Buraxılışlar bölməsinə yazı girişi olmayan əməkdaş həmin repozitoriyanın dərc edilmiş buraxılışlarını və onlara əlavə edilmiş faylları qalıcı olaraq silə bilərdi. Buraxılış teqinə tətbiq edilən qorunan teq qaydaları silmə prosesini hələ də bloklayırdı.
Necə düzəltmək olar
- gitea gitea28.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitea gitea | v < 28.1.0 | 28.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.