CVE-2026-78433
Açıklama
Gitea'nın web ek dosyası işleyicisi, 16 Ocak 2026 tarihinden önce oluşturulan ekler için depolar arası sahiplik kontrolünü atlar ve izinleri bunun yerine istek URL'sinde belirtilen depoya göre kontrol eder. Özel bir ekin UUID bilgisini bilen kimliği doğrulanmamış bir saldırgan, bu eki genel bir deponun ek yolu üzerinden talep ederek içeriğini elde edebilir. Bu durum; sorun (issue) ve çekme isteği (pull request) eklerinin veya sürüm varlıklarının açığa çıkmasına neden olabilir; ancak rastgele oluşturulan ek UUID'sinin halihazırda saldırgan tarafından bilinmesi gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | 1.26.0 ≤ v ≤ 1.27.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.