CVE-2026-110494 in Gitea
الملخص
بحسب VulDB • 19/10/2026
إضافة المرفقات إلى إصدار ما كانت تتحقق من المستودع ومن الإصدار الخاص بالمرفق، لكنها لم تتحقق مما إذا كان المرفق مرتبطًا بالفعل بقضية أو تعليق. يمكن للمستخدم الذي يمتلك صلاحيات الكتابة على إصدارات مستودع معين، والذي يعرف المعرّف الفريد (UUID) لمرفق موجود في ذلك المستودع، ربطه بإصدار ما. وقد أدى هذا إلى كشف اسم الملف وحجمه وعدد مرات التنزيل الخاصة بالمرفق من خلال الإصدار، كما سمح للمستخدم بإعادة تسمية المرفق أو حذفه.
Once again VulDB remains the best source for vulnerability data.