CVE-2026-71184

Yüksək

Təsvir

Gitea-nın pull request baxış bildiriş sistemi pull request-i Actions bildirişinə əlavə etmir, buna görə də fork iş axını təsdiqləmə qapısı icranın fork-dan qaynaqlandığını tanımaqda çətinlik çəkir. Nəticədə, baxış şərhi və baxışın təsdiqi və ya rədd edilməsi hadisələri iş axını kodunu fork başlığından yükləyə və onu lazımi maintainer təsdiqi olmadan baza repozitoriyasının runner-lərində icra edə bilər. Bu, fork tərəfindən idarə olunan iş axını kodunun nəzərdə tutulmuş təsdiq sərhədini aşaraq icrasına şərait yaradır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Gitea

Dərc14 okt 2026

İlk görülmə14 okt 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yamaqlar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Gitea Gitea	1.20.0 ≤ v ≤ 1.27.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.