CVE-2026-117685 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
OCI 레지스트리의 크로스 리포지토리 Blob 마운트 기능은 대상 패키지를 토큰의 `public-only` 제한 사항에 대해 검증하지만, 소스 Blob는 토큰 소유자의 전체 계정 권한에만 대해 검증합니다. `write:package` 범위를 가진 `public-only` 토큰을 사용하면, 개인 패키지 읽기와 공개 패키지 네임스페이스 쓰기가 가능한 소유자가 개인 패키지의 Blob를 공개 패키지로 마운트할 수 있습니다. 이렇게 되면 컨테이너 레이어와 같은 개인 Blob가 공개 패키지를 통해 누구나 다운로드될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.