CVE-2026-78433
Təsvir
Gitea-nın veb qoşma idarəedicisi (web attachment handler), 16 yanvar 2026-cı il tarixinədək yaradılmış qoşmalar üçün repozitoriyalar arası mülkiyyət yoxlamasını ötürür və icazələri sorğu URL-də göstərilən repozitoriya əsasında yoxlayır. Şəxsi qoşmanın UUID-sini bilən autentifikasiya olunmamış hücumçu, onu ictimai repozitoriyanın qoşma yolu vasitəsilə tələb edə və məzmununu əldə edə bilər. Bu, problem (issue) və çəkmə sorğusu (pull request) qoşmalarının və ya buraxılış aktivlərinin ifşa olmasına səbəb ola bilər; təsadüfi qoşma UUID-si artıq hücumçuya məlum olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea Gitea | 1.26.0 ≤ v ≤ 1.27.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.