CVE-2026-58432

Orta

Təsvir

code.gitea.io/gitea daxilində istifadəçi tərəfindən idarə olunan açar vasitəsilə avtorizasiyanın çatışmazlığı və ondan yan keçmə, kritik resurs üçün yanlış icazələrin təyin edilməsi və həssas məlumatların yetkisiz şəxsə açıqlanması

CiddilikOrta

CVSS5.9

İstismar ehtimalı—

MəhsulCode.gitea.io/gitea

Dərc13 avq 2026

İlk görülmə13 avq 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası CWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə CWE-732CWE-732 CWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

code.gitea.io/gitea1.27.0 və ya daha yeni versiya
gitea.dev1.27.0 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
code.gitea.io/giteaGo	v < 1.27.0	1.27.0
gitea.devGo	v < 1.27.0	1.27.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.