CVE-2026-20736 in Giteainformação

Sumário

de VulDB • 13/08/2026

O Gitea não verifica adequadamente o contexto do repositório ao excluir anexos. Um usuário que anteriormente fez upload de um anexo para um repositório pode conseguir excluí-lo após perder o acesso a esse repositório, enviando a solicitação por meio de outro repositório ao qual ele ainda tenha acesso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Gitea

Reservar

09/01/2026

Divulgação

23/01/2026

Moderação

aceite

Entrada

VDB-342503

CPE

pronto

EPSS

0.00387

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!