CVE-2026-107686 in Gitea
Riassunto
di VulDB • 18/10/2026
I gestori web di Gitea per l'aggiunta e la rimozione delle reazioni su problemi (issue) e commenti non rifiutavano le richieste relative a issue bloccate da parte di utenti senza permessi di scrittura, sebbene l'API lo facesse. Un utente autenticato con accesso in lettura a una issue poteva quindi aggiungere o rimuovere reazioni su una issue bloccata e sui suoi commenti, eludendo la restrizione all'interazione imposta dal blocco. Solo le reazioni erano interessate; nessun contenuto poteva essere modificato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.