جزئیات آسیب‌پذیری
CVE-2026-20912
Gitea Open Source Git Server
Gitea: Cross-Repository Authorization Bypass via Release Attachment Linking Leads to Private Attachment Disclosure
CVSS 3.1
9.1بحرانی
شرح رسمی (انگلیسی)
Gitea does not properly validate repository ownership when linking attachments to releases. An attachment uploaded to a private repository could potentially be linked to a release in a different public repository, making it accessible to unauthorized users.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Gitea | Gitea Open Source Git Server | v ≤ 1.25.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://github.com/go-gitea/gitea/security/advisories/GHSA-vfmv-f93v-37mw vendor-advisory
- https://github.com/go-gitea/gitea/pull/36320 patch
- https://github.com/go-gitea/gitea/pull/36355 patch
- https://github.com/go-gitea/gitea/releases/tag/v1.25.4 release-notes
- https://blog.gitea.com/release-of-1.25.4/ release-notes
- https://access.redhat.com/security/cve/CVE-2026-20912 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2432219 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-20912.json x_sadp-csaf-vex
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Gitea
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-284Improper Access Control
- CWE-639Authorization Bypass Through User-Controlled Key
- CWE-283Unverified Ownership