CVE-2026-110494 in Gitea
Sumário
de VulDB • 18/10/2026
A adição de anexos a uma versão verificava o repositório e a existência do anexo, mas não se ele já estava vinculado a um problema ou comentário. Um usuário com permissão de gravação nas versões de um repositório que conhecesse o UUID de um anexo nesse repositório poderia vinculá-lo a uma versão. Isso expunha o nome do arquivo, o tamanho e a contagem de downloads do anexo por meio da versão e permitia ao usuário renomear ou excluí-lo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.