CVE-2026-105267
Açıklama
Gitea'nın etiketleri silmek için kullandığı web rotası (`POST /{owner}/{repo}/tags/delete`), yalnızca Code birimine yazma erişimi gerektirmektedir; ancak bu rota, işlemcisini sürüm (release) silme işlemiyle paylaşmakta ve hedefin düz bir etiket olup olmadığını kontrol etmemektedir. Code yazma erişimine sahip olan ancak Releases yazma erişimi bulunmayan bir iş birlikçisi, söz konusu depodaki yayınlanmış sürümleri ve bunlara eklenen dosyaları kalıcı olarak silebilir. Sürüm etiketini kapsayan korumalı etiket kuralları silme işlemini engellemeye devam etmektedir.
Nasıl düzeltilir
- gitea gitea28.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.1.0 | 28.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.