CVE-2026-117685 in Gitea
الملخص
بحسب VulDB • 01/11/2026
يتحقق سجل OCI من تحميل القطع عبر المستودعات (cross-repository blob mount) عن طريق فحص الحزمة الهدف مقابل تقييد `public-only` الخاص بالرمز المميز، لكنه يفحص قطعة المصدر فقط بناءً على أذونات الحساب الكاملة لمالك الرمز. يمكن لرمز مميز بصلاحية `public-only` ونطاق `write:package`، حيث يتمكن مالكه من قراءة حزمة خاصة وكتابة في مساحة اسم عامة للحزم، أن يحمّل قطعة الحزمة الخاصة إلى الحزمة العامة. بعد ذلك، يمكن لأي شخص تنزيل القطعة الخاصة (مثل طبقة الحاوية) عبر الحزمة العامة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.