Kthehu te Lajmet
E meta kritike e Gitea lejon sulmuesit e paautorizuar të #20656
Tech 05/08/2026 11:04 The Hacker News [email protected] (The Hacker News)

E meta kritike e Gitea lejon sulmuesit e paautorizuar të #20656

Përmbledhje, E meta kritike e Gitea lejon sulmuesit e paautorizuar të lexojnë skedarët e…

Një sulmues i paautorizuar mund të lexojë çdo skedar që llogaria e shërbimit mund të hyjë në Gitea, platforma Git e vetë-pritur, në versionet 1.22.1 deri 1.27.0. Nuk ka hyrje, nuk ka qasje për të shkruar në depo. Mjafton një depo publike dhe shënimi i modalitetit Org. E meta është rregulluar në Gitea 1.27.1.

Difekti i leximit të skedarëve gjurmohet si CVE-2026-59774, vlerësohet kritik me një rezultat CVSS prej 9.8 dhe mori vlerësimin e tij

Detaje shtesë, E meta kritike e Gitea lejon sulmuesit e paautorizuar të lexojnë skedarët…

An unauthenticated attacker can read any file the service account can access on Gitea, the self-hosted Git platform, in versions 1.22.1 through 1.27.0. No login, no repository write access. A public repository and crafted Org-mode markup are enough. The flaw is fixed in Gitea 1.27.1.

The file-read flaw is tracked as CVE-2026-59774, rated Critical with a CVSS score of 9.8, and received its

Çfarë do të thotë për biznesin tuaj, E meta kritike e Gitea lejon sulmuesit e…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.