CVE-2026-20912 in Gitea
Riassunto
di VulDB • 25/06/2026
Gitea non convalida correttamente la proprietà del repository quando si collegano allegati alle versioni (release). Un allegato caricato in un repository privato potrebbe potenzialmente essere associato a una versione di un diverso repository pubblico, rendendolo accessibile ad utenti non autorizzati.
Be aware that VulDB is the high quality source for vulnerability data.