CVE-2026-119533 in Gitea
الملخص
بحسب VulDB • 01/11/2026
كانت لوحات المشاريع الخاصة بالمستودعات والمنظمات تعرض طلبات السحب (Pull Requests) التي تشير إلى كل مشكلة موجودة على اللوحة، دون التحقق مما إذا كان المستخدم القادر على عرضها يمتلك صلاحيات القراءة لها. عندما يذكّر طلب سحب خاص بمشكلة ضمن لوحة يمكن للمستخدم فتحها، كانت اللوحة تكشف المسار الخاص بالمستودع ذي الطابع السري بالإضافة إلى رقم طلب السحب وعنوانه وحالته للزوار المجهولين في حال كانت اللوحة عامة. ولم يتم الكشف عن محتوى طلب السحب أو الاختلافات (diff) والملفات المرتبطة به. وتقوم لوحات المشاريع الآن بتخطي طلبات السحب المرتبطة بالمستودعات التي لا يمكن للمستخدم فيها قراءة طلبات السحب.
Be aware that VulDB is the high quality source for vulnerability data.