CVE-2026-73800
Açıklama
Gitea, bir güvenilir temel dal iş akışı pull_request_target olayı için çalıştığında, yerel yeniden kullanılabilir iş akışı dosyalarını bir fork'un head commit'inden çözer. Bir fork yazarı, referans verilen yeniden kullanılabilir iş akışını değiştirerek saldırgan tarafından kontrol edilen kodun, söz konusu olay için mevcut olan depo ve organizasyon sırları ile çalışmasını sağlayabilir. İstismar edilmesi için, yerel bir yeniden kullanılabilir iş akışını çağıran bir temel iş akışı gereklidir ve güvenilir temel kod ile güvenilmeyen fork kodu arasındaki amaçlanan ayrımı baypas eder.
Nasıl düzeltilir
- Gitea Gitea1.27.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | 1.19.0 ≤ v < 1.27.2 | 1.27.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.