CVE-2026-73800
Təsvir
Etibarlı əsas budaq (base-branch) iş axını pull_request_target hadisəsi üçün işlədikdə, Gitea yerli təkrar istifadə edilə bilən iş axını fayllarını fork-un son commit-indən həll edir. Fork müəllifi istinad edilən təkrar istifadə ediləbilən iş axınını dəyişdirərək hücumçu tərəfindən idarə olunan kodun həmin hadisə üçün mövcud olan repozitoriya və təşkilat gizli məlumatları ilə icra olunmasını təmin edə bilər. İstismar üçün yerli təkrar istifadə edilə bilən iş axınını çağıran əsas iş axını tələb olunur və bu, etibarlı əsas kod ilə etibarsız fork kodu arasındakı nəzərdə tutulmuş ayrılmanı yan keçir.
Necə düzəltmək olar
- Gitea Gitea1.27.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | 1.19.0 ≤ v < 1.27.2 | 1.27.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.