CVE-2026-58422

Kritik

Açıklama

OAuth oturum açma geri çağırmasındaki (callback) hatalı yetkilendirme, yönetici tarafından devre dışı bırakılmış hesapların sessizce yeniden etkinleştirilmesine neden olur.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünCode.gitea.io/gitea

Yayın3 Tem 2026

İlk görülme3 Tem 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

code.gitea.io/gitea1.26.4 ya da sonraki bir sürüm

Yamalar

github.com/go-gitea/gitea/pull/38009

Üretici duyuruları

github.com/go-gitea/gitea/security/advisories/GHSA-g9g6-qhrc-p3qc
github.com/go-gitea/gitea/releases/tag/v1.26.4
blog.gitea.com/release-of-1.26.3-and-1.26.4/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
code.gitea.io/giteaGo	v < 1.26.4	1.26.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.