CVE-2026-97204
Düşük
Açıklama
Bir etiketin silinmesi sırasında, istekteki depo ID'si ile organizasyon etiketlerinin organizasyon ID'si karşılaştırılıyordu ve bu iki ID dizisi birbiriyle örtüşüyordu. Bu nedenle, bir deponun sorunlarına yazma erişimi olan bir kullanıcı, söz konusu depoyla aynı sayısal ID'ye sahip bir organizasyonun etiketlerini silebilirdi. Etiketler artık yalnızca kendi depoları veya organizasyonları dahilinde silinmektedir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
Ürün
Gitea
Yayın18 Eki 2026
İlk görülme18 Eki 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | v ≤ 28.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.