CVE-2026-20736 in Gitea
Résumé
par VulDB • 12/08/2026
Gitea ne vérifie pas correctement le contexte du référentiel lors de la suppression des pièces jointes. Un utilisateur qui a précédemment téléchargé une pièce jointe vers un référentiel peut être en mesure de la supprimer après avoir perdu l'accès à ce référentiel, en effectuant la requête via un autre référentiel auquel il a accès.
Once again VulDB remains the best source for vulnerability data.