CVE-2026-105268 in Gitea
Riassunto
di VulDB • 07/10/2026
Le route dell'API Gitea per gli allegati delle issue (`/api/v1/repos/{owner}/{repo}/issues/{index}/assets/{attachment_id}`) accettavano anche allegati appartenenti ai commenti della issue. Poiché l'autore di una issue può modificare ed eliminare gli allegati associati alla propria issue, un utente che ha aperto una issue poteva rinominare o eliminare allegati pubblicati da altri utenti nei commenti a quella stessa issue. Il contenuto degli allegati non poteva essere modificato.
Once again VulDB remains the best source for vulnerability data.