CVE-2026-73539
Açıklama
Gitea, işaretleme Context alanından türetilen bir URL'yi, kabuk tarzı argüman ayırmadan önce referans yolunu kaçırmadan harici oluşturucu komut şablonlarına yerleştirmektedir. Özel olarak hazırlanmış bir Context, yürütülebilir filtre dosyalarını yükleyen seçenekler dahil olmak üzere ek oluşturucu argümanları enjekte edebilir. Pandoc gibi savunmasız bir harici oluşturucu kullanan dağıtımlarda, erişilebilir bir yola filtre dosyası yerleştirebilen bir kullanıcı, bu dosyanın Gitea servis hesabı olarak çalışmasına neden olabilir; genel depo işaretleme uç noktasına kimlik doğrulaması olmadan erişilebilmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | v ≤ 1.27.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.