CVE-2026-66853
Təsvir
Gitea-nın istifadəçi təşkilat siyahısı (user organization-list) API-ı, tək təşkilat son nöqtəsi (single-organization endpoint) tərəfindən tətbiq edilən görünürlük məhdudiyyətini nəzərə almadan, autentifikasiya olunmuş məhdudlaşdırılmış hesablar üçün Məhdud görünürlüklü təşkilatları daxil edir. Məhdudlaşdırılmış istifadəçi tanınmış bir istifadəçinin açıq təşkilat üzvliklərini siyahılaya və məhdud təşkilatların adlarını, təsvirlərini və avatarlarını əldə edə bilər. Bu, sorğu göndərən hesabdan gizli qalmalı olan təşkilat metadata-sını ifşa edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.