مستغلة: 178
الأحدثCVE-2026-122193 — حقن أوامر نظام التشغيل في مستندات SSM النموذجية في Trusted Remote Execution (REX)
VulnFeed.org
AREN
7.5
CVE-2026-118395يتوفر تصحيح

تجاوز الرمز المميز المخصص للموارد العامة فقط في Gitea أثناء إنشاء المستودعات والمؤسسات

Gitea Giteaقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

أوقفت Gitea 1.27.3 رموز الوصول الشخصية المقيدة بالموارد العامة (`public-only`) عن إنشاء مستودعات من خلال `POST \/api\/v1\/user\/repos` و `POST \/api\/v1\/repos\/migrate`، ولكن `POST \/api\/v1\/org\/{org}\/repos` و `POST \/api\/v1\/orgs\/{org}\/repos` و `POST \/api\/v1\/orgs` و `POST \/api\/v1\/repos\/{owner}\/{repo}\/generate` لا تزال تقبل مثل هذه الرموز. كان بإمكان حاملي الرمز المميز العام فقط مع نطاقات الكتابة المطلوبة إنشاء مستودعات خاصة في المؤسسات التي يُسمح لمالك الرمز المميز بإنشاء مستودعات فيها، وإنشاء مؤسسات خاصة، وتوليد مستودعات خاصة من القوالب. لم يكن الرمز المميز قادراً على قراءة المستودعات الخاصة التي أنشأها.

المعالجة

المراجع

Esc