مستغلة: 178
الأحدثCVE-2026-122193 — حقن أوامر نظام التشغيل في مستندات SSM النموذجية في Trusted Remote Execution (REX)
VulnFeed.org
AREN
7.5
CVE-2026-119533يتوفر تصحيح

الكشف عن طلبات السحب الخاصة في Gitea على لوحات المشاريع

Gitea Giteaقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قامت لوحات مشاريع المستودعات والمؤسسات سرد طلبات السحب التي تشير إلى كل مشكلة على اللوحة دون التحقق مما إذا كان المشاهد قادرًا على قراءتها. عندما يذكر طلب سحب خاص مشكلة على لوحة يمكن للمشاهد فتحها، كشفت اللوحة عن مسار المستودع الخاص ورقم طلب السحب وعنوانه وحالته، للزوار مجهولي الهوية في حال كانت اللوحة عامة. لم يتم كشف نص طلب السحب والاختلافات (diff) والملفات. تتخطى اللוחות الآن طلبات السحب المرتبطة في المستودعات حيث لا يستطيع المشاهد قراءة طلبات السحب.

المعالجة

المراجع

Esc