جزئیات آسیب‌پذیری
CVE-2026-20706
Gitea Open Source Git Server
Gitea repository archive downloads bypass token scope checks
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
Gitea versions up to and including 1.26.1 allow repository archive downloads to bypass token scope checks on the web archive download endpoint.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Gitea | Gitea Open Source Git Server | v ≤ 1.26.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/go-gitea/gitea/pull/37735 patch
- https://github.com/go-gitea/gitea/releases/tag/v1.26.2 release-notes
- https://blog.gitea.com/release-of-1.26.2/ release-notes
- https://github.com/go-gitea/gitea/security/advisories/GHSA-cr4g-f395-h25h vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Gitea
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-284