CVE-2026-66874
Açıklama
Pull request olayları için Gitea, iş akışı tanımlarını pull request head kısmından okur ve iş akışı dalı veya yol filtreleri yürütmeyi hariç tuttuğunda sentetik bir "skipped" durumu yayınlar. Bir fork pull request yazarı, gerekli durum bağlamıyla eşleşen bir iş akışı sağlayabilir ancak bunun çalışmasını kasıtlı olarak engelleyebilir. Atlanan durumlar başarı olarak sayıldığından, zorunlu iş akışı yürütülmeden dal koruması veya organizasyon tarafından zorunlu kılınan iş akışı kontrolleri karşılanmış görünebilir; bu yol için herhangi bir runner veya bakıcı onayı gerekmez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.