CVE-2026-116296 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
릴리스, 릴리스 애셋, 마일스톤 및 저장소 레이블을 위한 API 라우트가 아카이브된 저장소에 대한 변경 요청을 거부하지 않았습니다. 아카이브된 저장소에 쓰기 권한이 있는 사용자나 해당 사용자의 쓰기 범위 토큰을 보유한 사용자는 다운로드 URL은 유지한 채로 릴리스 애셋을 교체하거나 삭제하고, 릴리스 및 태그를 삭제하며, 읽기 전용으로 intended 된 저장소의 마일스톤과 레이블을 생성, 편집 또는 삭제할 수 있었습니다. 이제 이러한 라우트에서의 변경 요청은 아카이브된 저장소에 대해 423 Locked 응답을 반환합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.