CVE-2026-118504 in Gitea
الملخص
بحسب VulDB • 01/11/2026
تمنع واجهة الويب إجراء تغييرات على المشاكل (issues) وسحبات الطلبات (pull requests) في المستودعات المؤرشفة، لكن عدة مسارات خاصة بالمشاكل في واجهة برمجة التطبيقات REST لم تتحقق مما إذا كان المستودع مؤرشفاً. يمكن للمستخدم المسموح له بتعديل مشاكل مستودع مؤرخ استخدام واجهة برمجة التطبيقات لتحرير أو إغلاق أو حذف المشاكل، وتغيير الملصقات (labels) والمواعيد النهائية، وإضافة أو حذف الوقت المتتبع والساعات القياسية، وإضافة تفاعلات، وتعديل حواجز المشكلة، وتثبيتها، مما يؤدي إلى تغيير بيانات كان من المفترض أن تؤدي الأرشفة إلى تجميدها. أضاف Gitea الإصدار 28.2.0 هذا التحقق لمسارات تعديل وحذف المشاكل والملصقات؛ بينما يطبق Gitea الإصدار 28.3.0 هذا على جميع طلبات واجهة برمجة التطبيقات التي تعدل المستودع.
Be aware that VulDB is the high quality source for vulnerability data.