CVE-2026-59766

Orta

Açıklama

Gitea'nın starred-repository ve tracked-time API uç noktaları, istek yapan kullanıcıyla ilişkili verileri döndürmeden önce mevcut depo izinlerini yeniden kontrol etmemektedir. Özel bir depoya erişimi kaldırılmış olan bir kullanıcı, /api/v1/user/starred üzerinden depo meta verilerini ve /api/v1/user/times üzerinden özel sorun başlıklarını hâlâ alabilmektedir. Bu bilgi ifşası, erişim kaldırılmadan önce oluşturulan ilişkilere veya takip edilen zaman girişlerine bağlıdır.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünCode.gitea.io/gitea

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

code.gitea.io/gitea1.27.0 ya da sonraki bir sürüm
gitea.dev1.27.0 ya da sonraki bir sürüm

Yamalar

github.com/go-gitea/gitea/pull/38324

Üretici duyuruları

github.com/go-gitea/gitea/security/advisories/GHSA-qf2f-qh6p-7v89

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
code.gitea.io/giteaGo	v < 1.27.0	1.27.0
gitea.devGo	v < 1.27.0	1.27.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.