CVE-2026-78433 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea의 웹 첨부 파일 핸들러는 2026년 1월 16일 이전에 생성된 첨부 파일에 대해 교차 저장소 소유권 확인을 건너뛰고, 요청 URL에 명시된 저장소를 기준으로 권한을 검사합니다. 사설 첨부 파일의 UUID를 알고 있는 인증되지 않은 공격자는 공개 저장소의 첨부 파일 경로를 통해 해당 파일을 요청하여 내용을 검색할 수 있습니다. 이로 인해 이슈 및 풀 리퀘스트 첨부 파일이나 릴리스 애셋이 노출될 수 있으며, 무작위 첨부 파일 UUID는 이미 공격자에게 알려져 있어야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.