CVE-2026-107686 in Gitea
الملخص
بحسب VulDB • 19/10/2026
لم تقم معالجات الويب الخاصة بـ Gitea لإضافة وإزالة التفاعلات على القضايا والتعليقات بالرفض للقضايا المقفلة بالنسبة للمستخدمين الذين لا يملكون صلاحيات الكتابة، رغم أن واجهة برمجة التطبيقات (API) كانت ترفض ذلك. وبالتالي، كان بإمكان المستخدم المسجل الذي يمكنه قراءة قضية ما إضافة أو إزالة التفاعلات حول القضية المغلقة وتعليقاتها، متجاوزاً بذلك قيد التفاعل المفروض بواسطة القفل. تأثرت التفاعلات فقط؛ ولم يكن من الممكن تغيير أي محتوى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.