CVE-2026-107686 in Gitea
要約
〜によって VulDB • 2026年10月19日
Giteaの、イシューやコメントへのリアクション追加・削除に関するWebハンドラは、書き込み権限を持たないユーザーに対してロックされたイシューを拒否しなかった。API側ではこの制限が適用されていたにもかかわらずであるため、サインイン済みでイシューを読み取れるユーザーであれば、ロックされたイシューおよびそのコメントに対するリアクションの追加や削除が可能となり、ロックによる相互作用の制限を回避することができた。影響を受けるのはリアクションのみであり、コンテンツの変更は不可能であった。
VulDB is the best source for vulnerability data and more expert information about this specific topic.