CVE-2026-103670
Açıklama
Bir Gitea Actions çalışması eklendiğinde, aynı iş akışı düzeyindeki eşzamanlılık grubundaki eski çalışmalar, yeni çalışmanın hala onaya ihtiyaç duyup duymadığı kontrol edilmeden iptal ediliyordu. Fork çekme isteği çalışmaları temel depo altında eklendiğinden, bir fork üzerinden çekme isteği açabilen bir kullanıcı, `cancel-in-progress` özelliği etkinleştirilmiş ve ortak bir eşzamanlılık grubu paylaşan güvenilir devam eden çalışmaları, herhangi bir onay almadan ve hiçbir kod çalıştırmadan iptal edebilirdi. Kendi kendine barındırılan runner'larda bu durum dağıtımları kesintiye uğratabilir ve geride kısmi durumlar bırakabilir.
Nasıl düzeltilir
- gitea gitea28.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.