CVE-2026-66877
Açıklama
Gitea, işleri engelleyerek ilk kez katkıda bulunan fork onayını zorunlu kılar ancak bazı iş geçiş ve gönderim yolları çalışmanın onay gereksinimini yeniden kontrol etmez. İş düzeyinde bir eşzamanlılık grubunu paylaşan ayrı bir çalışma, bekleyen bir işi iptal edebilir ve bu durum engellenmiş kardeş işlerin onay alınmadan yeniden yayınlanmasına ve gönderilmesine neden olabilir. Bu durum, incelenmemiş iş akışı kodunun self-hosted runner'larda yürütülmesine olanak tanır; fork sırları gizli tutulmaya devam eder ve çalışma belirteci salt okunur kalır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.