CVE-2026-20897

Kritik

Açıklama

Gitea, Git LFS kilitlerini silerken depo sahipliğini uygun şekilde doğrulamamaktadır. Bir depoya yazma erişimi olan bir kullanıcı, diğer depolara ait LFS kilitlerini silebilmektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Gitea

Yayın22 Oca 2026

İlk görülme22 Oca 2026

Zayıflık türüCWE-284Hatalı erişim denetimi CWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

gitea gitea1.25.4 ya da sonraki bir sürüm
github.com/go-gitea/gitea1.25.4 ya da sonraki bir sürüm
code.gitea.io/gitea1.25.4 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gitea gitea	v < 1.25.4	1.25.4
github.com/go-gitea/giteaGo	v < 1.25.4	1.25.4
code.gitea.io/giteaGo	v < 1.25.4	1.25.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.