CVE-2026-70406
Təsvir
Gitea-nın ortaq müqayisə köməkçisi (shared comparison helper), pull request-lər yenilənərkən istifadə olunan token repozitoriya giriş yoxlamasını ötürür. Yalnız ictimai (public-only) və read:repository əhatəli bir token, müqayisəni və ya pull request yaradılmasını ictimai baza repozitoriyası vasitəsilə yönləndirə bilər və token sahibinin daxil ola bildiyi şəxsi baş (head) repozitoriyadan commit tarixçəsini və fərqləri (diffs) əldə edə bilər. Bu, tokenin yalnız ictimai məhdudiyyətini yan keçir; lakin hesabın təməl repozitoriya icazə yoxlamalarını aradan qaldırmır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.