CVE-2019-1000002 in Gitea
요약
\~에 의해 VulDB • 2026. 07. 01.
Gitea 버전 1.6.2 및 이전 버전에는 Delete/Edit 파일 기능에서 잘못된 접근 제어(Incorrect Access Control) 취약점이 존재하며, 이로 인해 공격자가 자신이 접근 권한을 가진 저장소 외부의 파일을 삭제할 수 있습니다. 이 공격은 "임의" 저장소(사용자 생성 포함)에 대한 쓰기 권한이 있는 경우에만 악용될 수 있는 것으로 보입니다. 해당 취약점은 1.6.3 및 1.7.0-rc2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.