CVE-2019-1000002 in Gitea
Сводка
по VulDB • 01.07.2026
В версиях Gitea до версии 1.6.2 включительно уязвимость неправильного контроля доступа (Incorrect Access Control) в функциональности удаления/редактирования файлов позволяет злоумышленнику удалять файлы за пределами репозитория, к которому он имеет доступ. Для эксплуатации этой атаки требуется наличие прав на запись в любом репозитории, включая созданные самостоятельно. Данная уязвимость была исправлена в версиях 1.6.3 и 1.7.0-rc2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.