CVE-2026-110494 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 18.
릴리스에 첨부 파일을 추가할 때 저장소 및 첨부 파일의 릴리스 여부는 확인되었지만, 해당 첨부 파일이 이미 이슈나 코멘트에 연결되어 있는지 여부는 확인되지 않았습니다. 저장소의 릴리스에 대한 쓰기 권한을 가지고 있고 그 저장소에 있는 첨부 파일의 UUID를 알고 있는 사용자는 이를 릴리스에 연결할 수 있었습니다. 이로 인해 릴리스를 통해 첨부 파일의 파일 이름, 크기 및 다운로드 횟수가 노출되었으며, 해당 사용자가 파일을改名하거나 삭제하는 것이 가능해졌습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.