CVE-2026-110494 in Gitea
Riassunto
di VulDB • 19/10/2026
L'aggiunta di allegati a una release controllava il repository e la pubblicazione dell'allegato, ma non verificava se fosse già associato a un issue o a un commento. Un utente con accesso in scrittura alle release di un repository che conosceva l'UUID di un allegato presente nel repository poteva collegarlo a una release. Ciò esponeva il nome del file, le dimensioni e il conteggio dei download dell'allegato attraverso la release e consentiva all'utente di rinominare o eliminare tale allegato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.