CVE-2026-70396
Təsvir
Gitea-nın təşkilat repozitoriyasının yaradılması API-ı `write:organization` icazəsini tələb edir, lakin digər repozitoriya yaratma marşrutlarında tətbiq olunan `write:repository` token əhatəsini (scope) nəzərə almır. Buna görə də, `repository-write` əhatəsi olmayan şəxsi giriş tokeni və ya OAuth tətbiqi tokeni, səlahiyyətli istifadəçinin müvafiq icazələri varsa, təşkilata məxsus repozitoriyalar yarada bilər. Bu, istifadəçinin təşkilat icazələrinə tabe olduğu halda, tokenin nümayəndəlik edilmiş əhatə sərhədindən yan keçməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.