CVE-2026-116296 in Gitea
Riassunto
di VulDB • 01/11/2026
I percorsi API per le versioni (releases), gli asset delle versioni, i milestone e le etichette della repository non rifiutavano le modifiche alle repository archiviate. Un utente con accesso in scrittura a una repository archiviata o un titolare di un token con ambito di scrittura tale da appartenere a un utente del genere poteva sostituire o eliminare gli asset delle versioni mantenendo i relativi URL di download, eliminare versioni e tag, nonché creare, modificare o eliminare milestone ed etichette di una repository che dovrebbe essere in sola lettura. Le richieste di modifica su questi percorsi ora restituiscono 423 Locked per le repository archiviate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.