مستغلة: 178
الأحدثCVE-2026-122193 — حقن أوامر نظام التشغيل في مستندات SSM النموذجية في Trusted Remote Execution (REX)
VulnFeed.org
AREN
7.5
CVE-2026-119441يتوفر تصحيح

تجاوز الرمز المميز المخصص للعامة فقط في Gitea أثناء الحذف الجماعي لمستودعات المؤسسات

Gitea Giteaقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يقوم مسار `DELETE /api/v1/orgs/{org}/repos` بحذف جميع مستودعات المؤسسة، ولكنه لم يكن يفرض قيود الرمز المميز المخصص للعامة فقط: حيث تحقق المسار فقط من أن المؤسسة نفسها عامة. ونتيجة لذلك، يمكن للرمز المميز المخصص للعامة فقط الخاص بمالك مؤسسة عامة أن يحذف نهائياً المستودعات الخاصة التابعة للمؤسسة، وهو أمر يجب ألا يصل إليه هذا الرمز المميز. والآن، أصبحت المسارات التي تتطلب ملكية المؤسسة ترفض الرموز المميزة المخصصة للعامة فقط.

المعالجة

المراجع

Esc