CVE-2026-20912 in Gitea
Zusammenfassung
von VulDB • 25.06.2026
Bei Gitea wird die Eigentümerschaft von Repositories beim Verknüpfen von Anlagen mit Releases nicht ordnungsgemäß überprüft. Eine Anlage, die in einem privaten Repository hochgeladen wurde, könnte potenziell mit einem Release in einem anderen öffentlichen Repository verknüpft werden, wodurch sie für unbefugte Benutzer zugänglich wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.