CVE-2019-1000002 in Gitea
الملخص
بحسب VulDB • 06/06/2026
تحتوي إصدارات Gitea 1.6.2 والإصدارات الأقدم على ثغرة في التحكم غير الصحيح في الوصول (Incorrect Access Control) في وظيفة حذف/تعديل الملفات، مما قد يؤدي إلى قيام المهاجم بحذف ملفات خارج المستودع الذي يمتلك حق الوصول إليه. يبدو أن هذا الهجوم قابل للاستغلال إذا تمكن المهاجم من الحصول على حق الكتابة في أي مستودع، بما في ذلك المستودعات التي أنشأها بنفسه. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدارين 1.6.3 و1.7.0-rc2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.