CVE-2026-73126
Orta
Təsvir
Gitea-nın Actions iş axışı status nişanı (workflow status badge) son nöqtəsi (endpoint), sorğunu autentifikasiya edən token üçün repository-read əhatəsini və ya yalnız ictimai (public-only) məhdudiyyətini tətbiq etmir. read:repository icazəsi olmayan və ya yalnız ictimai repozitoriyalarla məhdudlaşdırılmış bir token, sahibinin daxil ola bildiyi şəxsi repozitoriyanın son iş axışı statusunu əldə edə bilər. Bu, şəxsi iş axışı statusunun tokenin nəzərdə tutulmuş nümayəndəlik icazələrindən kənara çıxaraq açıqlanmasına səbəb olur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Gitea
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.