CVE-2026-104626
Açıklama
Fork çekme isteği açabilen bir kullanıcı, onay bekleyen bir Gitea Actions çalışmasına paylaşılan çalışma düzeyi eşzamanlılık grubu içeren iş akışı içeriği yerleştirebilir. Bu gruptaki daha sonraki bir çalışma engellenmiş işi iptal ettiğinde, çalışma hala onaya ihtiyaç duyduğu şeklinde işaretlenmişken sonlandırılmış hale gelir. Bir bakıcı daha sonra çalışmayı onayladığında, Gitea halihazırda iptal edilmiş olan işi yeniden eşzamanlılık hazırlığından geçirir, durumunu bekliyor olarak ayarlar ve uygun bir runner tarafından talep edilebilir hale getirerek fork kontrollü iş akışı kodunun yürütülmesine neden olur. İstismar edilmesi için bakıcının daha sonra onay işlemi yapması, Actions özelliğinin etkinleştirilmiş olması ve deponun işlerini kabul eden bir runner gereklidir.
Nasıl düzeltilir
- gitea gitea28.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.