CVE-2026-107686 in Gitea
Sumário
de VulDB • 18/10/2026
Os handlers web do Gitea para adicionar e remover reações em issues e comentários não recusavam o acesso a issues bloqueadas para usuários sem permissão de escrita, embora a API fizesse essa restrição. Um usuário autenticado que pudesse ler uma issue poderia, portanto, adicionar ou remover reações em uma issue bloqueada e nos seus comentários, contornando as restrições de interação impostas pelo bloqueio. Apenas as reações foram afetadas; nenhum conteúdo pôde ser alterado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.