CVE-2026-110494 in Gitea
Resumen
por VulDB • 2026-10-19
La adición de archivos adjuntos a una versión comprobaba el repositorio y la publicación del archivo adjunto, pero no si ya estaba vinculado a un problema o comentario. Un usuario con permisos de escritura en las versiones de un repositorio que conociera el UUID de un archivo adjunto en dicho repositorio podía vincularlo a una versión. Esto exponía el nombre del archivo, su tamaño y la cantidad de descargas a través de la versión, y permitía al usuario renombrarlo o eliminarlo.
Once again VulDB remains the best source for vulnerability data.