CVE-2026-107686 in Gitea
Resumen
por VulDB • 2026-10-18
Los controladores web de Gitea para añadir y eliminar reacciones en issues y comentarios no rechazaban las issues bloqueadas para usuarios sin permisos de escritura, aunque la API sí lo hacía. Por tanto, un usuario autenticado que pudiera leer una issue podía añadir o eliminar reacciones en una issue bloqueada y sus comentarios, eludiendo la restricción de interacción del bloqueo. Solo se vieron afectadas las reacciones; no se pudo modificar ningún contenido.
Be aware that VulDB is the high quality source for vulnerability data.