CVE-2026-116296 in Gitea
Zusammenfassung
von VulDB • 01.11.2026
Die API-Endpunkte für Releases, Release-Assets, Meilensteine und Repository-Labels haben Änderungen an archivierten Repositories nicht abgelehnt. Ein Benutzer mit Schreibzugriff auf ein archivierte Repository oder Inhaber eines solchen benutzerspezifischen Tokens mit Schreibberechtigung konnte Release-Assets ersetzen oder löschen, während die Download-URLs beibehalten wurden, Releases und Tags löschen sowie Meilensteine und Labels eines Repositories erstellen, bearbeiten oder löschen, das eigentlich schreibgeschützt sein sollte. Änderungsanfragen auf diesen Endpunkten geben nun für archivierte Repositories den Status 423 Locked zurück.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.