جزئیات آسیب‌پذیری
CVE-2026-27771
Gitea Open Source Git Server
Gitea Composer package source links use insufficient permission checks
CVSS 3.0
8.2بالا
شرح رسمی (انگلیسی)
Gitea versions up to and including 1.26.1 have insufficient permission checks for Composer package source links, which can expose private or internal package source information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.0 | CVEProject cvelistV5 (CNA) (Gitea) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Gitea | Gitea Open Source Git Server | v ≤ 1.26.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/go-gitea/gitea/security/advisories/GHSA-8qw8-rq86-9pc2 vendor-advisory
- https://github.com/go-gitea/gitea/pull/37610 patch
- https://github.com/go-gitea/gitea/releases/tag/v1.26.2 release-notes
- https://blog.gitea.com/release-of-1.26.2/ release-notes
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Gitea
پیش‌بینی بهره‌برداری (EPSS)
۱٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-862Missing Authorization