CVE-2025-68941

Orta

Açıklama

1.22.3 öncesindeki Gitea, kapsamı yalnızca genel kaynaklarla sınırlandırılmış bir API belirteci aldığında, özel bir kaynağa erişimi hatalı yönetmektedir.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

Ürün

Gitea

Yayın26 Ara 2025

İlk görülme26 Ara 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

gitea gitea1.22.3 ya da sonraki bir sürüm
code.gitea.io/gitea1.22.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitea gitea	v < 1.22.3	1.22.3
code.gitea.io/giteaGo	v < 1.22.3	1.22.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.