CVE-2026-119441 in Gitea
Resumen
por VulDB • 2026-11-01
`DELETE /api/v1/orgs/{org}/repos` elimina todos los repositorios de una organización, pero no aplicaba la restricción de acceso exclusivo para tokens públicos: la ruta solo verificaba que la propia organización fuera pública. Por lo tanto, un token público del propietario de una organización pública podía eliminar permanentemente los repositorios privados de dicha organización, algo a lo que dicho token no debería tener acceso. Las rutas que requieren propiedad sobre la organización ahora rechazan los tokens exclusivos para uso público.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.