CVE-2026-87720

Gerrit Code Review versiyonları 2.16.0 ile 3.12.9, 3.13.0 ile 3.13.8 ve 3.14.0 ile 3.14.2 arasındaki proje adı normalleştirme (ProjectUtil.stripGitSuffix) ve ProjectCache tahliye mantığındaki (ProjectCacheImpl) Hatalı Yetkilendirme (CWE-863), kimliği doğrulanmış bir kullanıcının (veya depo önceden herkese açıksa kimliği doğrulanmamış bir kullanıcının); REST API'ler, Gitiles veya SSH Git komutları üzerinden tekrarlanan .git sonekleri (project.git.git gibi) içeren özel isteklerle, özel depo içeriğinin yetkisiz şekilde ifşa edilmesine ve geri çekilmiş proje sahibi yönetici ayrıcalıklarının kalıcı olarak geri yüklenmesine neden olmasına olanak tanır. Gerrit, mantıksal ProjectCache anahtarını oluştururken yalnızca tek bir sondaki .git sonekini temizlediği, ancak JGit (FileKey.lenient) sonekli takma adı diskteki aynı kanonik çıplak depoya çözümlediği için; kanonik proje adı üzerindeki okuma erişiminin kaldırılması veya sahip kurallarının silinmesi, önbellek geçerlilik penceresi sırasında önbelleğe alınmış takma ad ProjectState'in tahliye edilmesinde başarısız olur ve bu durum yeni oluşturulan özel commit'lerin okunmasına veya refs/meta/config dosyasına yazılmasına imkan verir. Bu sorun Gerrit Code Review versiyonları 3.12.10, 3.13.9 ve 3.14.3 sürümlerinde düzeltilmiştir.