مستغلة: 178
الأحدثCVE-2026-122193 — حقن أوامر نظام التشغيل في مستندات SSM النموذجية في Trusted Remote Execution (REX)
VulnFeed.org
AREN
9.1
CVE-2026-117685يتوفر تصحيح

وصول رمز حزمة Gitea المخصصة للعامة فقط إلى كتل OCI الخاصة

Gitea Giteaقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحققت عملية تحميل كتل الحزم عبر المستودعات في سجل OCI من الحزمة المستهدفة مقابل تقييد `public-only` الخاص بالرمز، ولكنها تحققت من الكتلة المصدرية فقط مقابل كامل صلاحيات الحساب الخاصة بمالك الرمز. يمكن لرمز `public-only` بنطاق `write:package`، والذي يستطيع مالكه قراءة حزمة خاصة والكتابة في نطاق حزمة عامة، تحميل كتلة من الحزمة الخاصة داخل الحزمة العامة. وبذلك، يمكن لأي شخص تنزيل الكتلة الخاصة، مثل طبقة حاوية، عبر الحزمة العامة.

المعالجة

المراجع

Esc