CVE-2019-1000002 in Gitea
Résumé
par VulDB • 10/06/2026
Gitea versions 1.6.2 et antérieures présentent une vulnérabilité de Contrôle d'accès incorrect (Incorrect Access Control) dans la fonctionnalité de suppression/modification de fichiers, qui peut permettre à un attaquant de supprimer des fichiers en dehors du dépôt auquel il a accès. Cette attaque semble exploitable si l'attaquant obtient un accès en écriture à n'importe quel dépôt, y compris ceux qu'il a créés lui-même. Cette vulnérabilité a été corrigée dans les versions 1.6.3 et 1.7.0-rc2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.