ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لم يرفض Gitea رموز الوصول الشخصية المقتصرة على الموارد العامة (public-only) على نقطة نهاية تسجيل مُشغّل Actions الخاصة بالمنظمة، ولم يكن المُشغّل المسجل بالرمز الناتج مقصورًا على المستودعات العامة. وامتلاك مثل هذا الرمز فقط مع الصلاحية write:organization والذي ينتمي إلى مالك منظمة عامة، يمكن للمهاجم تسجيل مُشغّل على مستوى المنظمة وتلقي مهام المستودعات الخاصة التابعة للمنظمة والتي يتم تمكين Actions فيها، بما في ذلك محتوى سير العمل، وأسرار ومتغيرات Actions، ورمز المهمة مع إمكانية الوصول إلى المستودع الخاص. تؤدي هذه المشكلة إلى توسيع نطاق ما يمكن للرمز المقيد الوصول إليه؛ وهي لا تمنح شيئًا يتجاوز ما يمكن لحساب المالك الكامل القيام به بالفعل.