CVE-2026-96589
Açıklama
Özel bir depo erişimi olmayan bir kullanıcıya aktarıldığında, Gitea alıcının depoyu inceleyebilmesi için ona iş birlikçisi olarak geçici okuma erişimi sağlar. Aktarımın reddedilmesi veya iptal edilmesi bu iş birliğini geri almadığından, belirlenen alıcı; kodlar, sorunlar, çekme istekleri ve wiki dahil olmak üzere özel depoya kalıcı okuma erişimine sahip olmaya devam etmiş ve depoyu klonlayabilmiştir. Depo sahibi bilgilendirilmemiştir. Aktarım yoluyla verilen erişim artık kaldırılmakta, aktarım öncesinde mevcut olan iş birlikleri ise korunmaktadır.
Nasıl düzeltilir
- gitea gitea28.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitea gitea | v < 28.0.0 | 28.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.