CVE-2026-59766

Orta

Təsvir

Gitea-nın starred-repository və tracked-time API son nöqtələri, sorğu göndərən istifadəçi ilə əlaqəli məlumatları qaytarmazdan əvvəl cari repozitoriya icazələrini yenidən yoxlamır. Şəxsi repozitoriyaya girişi ləğv edilmiş istifadəçi hələ də /api/v1/user/starred vasitəsilə repozitoriya metadata-sını və /api/v1/user/times vasitəsilə şəxsi problem başlıqlarını əldə edə bilər. Məlumat sızması giriş hüququ ləğv edilməzdən əvvəl yaradılmış münasibətlərdən və ya izlənilən vaxt qeydlərindən asılıdır.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulCode.gitea.io/gitea

Dərc14 okt 2026

İlk görülmə14 okt 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

Yeniləyin

code.gitea.io/gitea1.27.0 və ya daha yeni versiya
gitea.dev1.27.0 və ya daha yeni versiya

Yamaqlar

github.com/go-gitea/gitea/pull/38324

İstehsalçı bildirişləri

github.com/go-gitea/gitea/security/advisories/GHSA-qf2f-qh6p-7v89

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
code.gitea.io/giteaGo	v < 1.27.0	1.27.0
gitea.devGo	v < 1.27.0	1.27.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.