CVE-2026-97859
كشف Gitea API عن الرسم البياني الاجتماعي الخاص بالمستخدم والمفاتيح والنجوم
- تم النشر
- 18/10/2026
- محدث
- 19/10/2026
- تخصيص CNA
- Gitea
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 23.9%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
سُجّلت سبعة مسارات في Gitea API ضمن `/api/v1/users/{username}` (followers، following، following/{target}، starred، subscriptions، keys و gpg_keys) دون برمجية الوسيطة `individualPermsChecker` التي تفرض ظهور المستخدم الهدف. لذلك كان بإمكان مستخدم مُصادَق عليه قراءة قائمة المتابعين والمتابَعين والمستودعات المُفضّلة والمراقَبة والمفاتيح العامة SSH وGPG لمستخدم ذي ظهور محدود أو خاص، لا يمكنه رؤيته بخلاف ذلك. أُصلحت المشكلة في 1.27.3 و28.0.0 وأُفصح عنها مع 28.2.0.
المصادر
- CVE-2026-97859-CYB-Analysisإعلامية
تكليف في الأمن السيبراني حول CVE-2026-97859، وتحليل الخطورة، والتقحيم، وسلسلة القتل السيبراني.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.