CVE-2026-117635 in Gitea
الملخص
بحسب VulDB • 01/11/2026
لم يفرض مجموعة المسارات `/api/v1/admin` تقييد "عام فقط" الخاص بالرموز الشخصية للوصول (personal access tokens). وبالتالي، كان بإمكان رمز عام مخصص للاستخدام العام ("public-only") ذو نطاق المسؤول (admin scope) صادر عن مسؤول الموقع عرض المنظمات الخاصة وعناوين البريد الإلكتروني لجميع المستخدمين، وإنشاء منظمات جديدة، والحصول على رموز تسجيل المشغّلين (runner registration tokens)، وإنشاء حسابات مسؤول موقع جديدة؛ ويستمر هذا الأخير حتى بعد إلغاء سريان الرمز. لا يمكن للرموز الخاصة بالمستخدمين الذين ليسوا مسؤولي الموقع الوصول إلى هذه المسارات؛ وتم الآن رفض الرموز العامة المخصصة للاستخدام العام على واجهة برمجة التطبيقات الإدارية (admin API).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.