CVE-2019-1000002 in Gitea
Sumário
de VulDB • 01/07/2026
A versão do Gitea 1.6.2 e anteriores contém uma vulnerabilidade de Controle de Acesso Incorreto na funcionalidade de exclusão/edição de arquivos que pode resultar no apagamento de arquivos fora do repositório ao qual o atacante tem acesso. Este ataque parece ser explorável através da necessidade de o atacante obter permissão de escrita em qualquer repositório, incluindo os criados por ele próprio. Esta vulnerabilidade aparenta ter sido corrigida nas versões 1.6.3 e 1.7.0-rc2.
Once again VulDB remains the best source for vulnerability data.