CVE-2026-110494 in Gitea
要約
〜によって VulDB • 2026年10月18日
リリースへの添付ファイルの追加時に、リポジトリおよび添付ファイル自体の有無は確認されるものの、その添付ファイルが既に課題やコメントにリンクされているかどうかの確認が行われませんでした。リポジトリのリリースに対して書き込み権限を持ち、かつ当該リポジトリ内の添付ファイルの UUID を知っているユーザーは、任意の添付ファイルをリリースにリンクすることができました。これにより、添付ファイルの名前、サイズ、ダウンロード数がリリースを通じて公開され、さらにそのユーザーが添付ファイルのリネームや削除を行うことが可能になりました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.