CVE-2026-63792
Təsvir
Gitea-nın repozitoriyalar arası təkrar istifadə edilə bilən iş axınlarını (reusable workflows) oxumaq üçün nəzərdə tutulmuş collaborative-owner avtorizasiya yolu fork pull request icralarını istisna etmir. Şəxsi repozitoriyanı hədəf seçən təsdiqlənmiş fork iş axını, collaborative-owner konfiqurasiyası vasitəsilə baza repozitoriyasının sahibinə etibar edən digər şəxsi repozitoriyadakı iş axını fayllarını oxuya bilər. Bu problem, çağırıcı tərəfindən seçilmiş Git ref-lərdə şəxsi təkrar istifadə ediləbilən iş axını məzmunlarının ifşa olmasına səbəb olur; lakin özlüyündə digər repozitoriyada yazı girişi və ya kodun icrasına icazə vermir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.