CVE-2026-119441 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
`DELETE /api/v1/orgs/{org}/repos`는 조직의 모든 저장소를 삭제하지만, 액세스 토큰에 대한 공개 전용(public-only) 제한을 강제하지 않았습니다: 해당 라우트는 조직 자체가 공개되어 있는지 여부만 확인했습니다. 따라서 공개된 조직의 소유자가 가진 공개 전용 토큰으로 해당 조직의 비공개 저장소를 영구적으로 삭제할 수 있었으며, 이는 이러한 토큰이 접근해서는 안 되는 권한입니다. 이제 조직 소유권을 요구하는 라우트는 공개 전용 토큰을 거부합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.