CVE-2026-118504 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
아카이브된 저장소(issue 및 pull request 변경)에 대해 웹 인터페이스는 변경을 차단하지만, REST API의 여러 이슈 라우트는 저장소가 아카이브되었는지 여부를 확인하지 않았습니다. 아카이브된 저장소의 이슈를 수정할 수 있는 권한이 있는 사용자는 API를 사용하여 이슈 편집, 닫기 또는 삭제, 레이블 및 마감일 변경, 추적 시간과 스톱워치 추가/삭제, 반응(리액션) 추가, 이슈 블록 변경, 그리고 이슈 고정(pinning)을 수행하여 아카이빙으로 동결(freeze)되어야 할 데이터를 변조할 수 있습니다. Gitea 28.2.0에서는 이슈 편집, 삭제 및 레이블 라우트에 해당 검사를 추가했으며, Gitea 28.3.0에서는 이를 모든 저장소 수정 API 요청에 적용했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.