TR-26-1329 (Gitea Güvenlik Zafiyeti)

Genel Bilgi

Gitea servisinde güvenlik zafiyetleri tespit edilmiştir.

Etki

Mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından saldırıya uğraması ihtimal dahilindedir. CVE kodları şöyledir:

CVE-2026-25946, CVE-2026-73273, CVE-2026-73135, CVE-2026-73130, CVE-2026-73126, CVE-2026-71301, CVE-2026-71184, CVE-2026-70407, CVE-2026-70406, CVE-2026-70402, CVE-2026-70400, CVE-2026-70396, CVE-2026-68964, CVE-2026-68957, CVE-2026-67577, CVE-2026-66877, CVE-2026-66874, CVE-2026-66853, CVE-2026-66849, CVE-2026-63792, CVE-2026-63021, CVE-2026-62925, CVE-2026-60021, CVE-2026-60018, CVE-2026-60010, CVE-2026-60008, CVE-2026-59774 ve CVE-2026-59766

Çözüm

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine yayınlanan dokümanları incelemelerini ve gerekli önlemlerin ivedilikle alınmasını tavsiye etmektedir.

Kaynaklar

https://github.com/go-gitea/gitea/security/advisories