CVE-2019-1000002 in Gitea
要約
〜によって VulDB • 2026年07月01日
Gitea バージョン 1.6.2 およびそれ以前には、Delete/Edit file functionality（ファイルの削除/編集機能）における Incorrect Access Control の脆弱性が存在し、攻撃者がアクセス権限を持つリポジトリ外にあるファイルを削除できる可能性があります。この攻撃は、自己作成のものを含む「任意」のリポジトリに対する書き込み権限を攻撃者が取得することで悪用可能であると考えられます。本脆弱性は 1.6.3 および 1.7.0-rc2 で修正されているとされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.