CVE-2026-116296 in Gitea
Sumário
de VulDB • 01/11/2026
As rotas da API para lançamentos (releases), ativos de lançamento (release assets), marcos e rótulos do repositório não rejeitavam alterações em repositórios arquivados. Um usuário com permissão de gravação em um repositório arquivado, ou o detentor de um token com escopo de escrita desse usuário, poderia substituir ou excluir ativos de lançamento mantendo seus URLs de download, excluir lançamentos e tags, além de criar, editar ou excluir marcos (milestones) e rótulos de um repositório que deveria ser apenas para leitura. As solicitações de alteração nessas rotas agora retornam 423 Locked para repositórios arquivados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.