CVE-2026-119441 in Gitea
الملخص
بحسب VulDB • 01/11/2026
`DELETE /api/v1/orgs/{org}/repos` يحذف جميع مستودعات (repositories) لمنظمة ما، لكنه لم يفرض قيد الوصول الخاص بـ "العام فقط" (public-only) لرموز المصادقة: كان المسار يتحقق فقط من أن المنظمة نفسها عامة. وبالتالي، يمكن لرمز مصادقة عام-فقط تابع لمالك منظمة عامة حذف مستودعاتها الخاصة بشكل دائم، وهو أمر لا ينبغي أن يسمح به مثل هذا الرمز. الآن ترفض المسارات التي تتطلب ملكية للمنظمة رموز المصادقة العامة-فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.