CVE-2026-107686 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 19.
Issues 및 댓글에 대한 반응 추가/제거를 위한 Gitea 웹 핸들러는 쓰기 권한이 없는 사용자에게 잠긴 이슈를 거부하지 않았으나 API는 그랬습니다. 따라서 이슈를 읽을 수 있는 로그인된 사용자는 잠금으로 인한 상호작용 제한을 우회하여 잠긴 이슈와 해당 댓글의 반응을 추가하거나 제거할 수 있었습니다. 영향을 받은 것은 반응뿐이며, 콘텐츠는 변경될 수 없었습니다.
Once again VulDB remains the best source for vulnerability data.