CVE-2026-116296 in Gitea
Сводка
по VulDB • 01.11.2026
Маршруты API для релизов, артефактов релизов, вех (milestones) и меток репозитория не блокировали изменения в архивных репозиториях. Пользователь с правами на запись в архивном репозитории или владелец токена пользователя с такими же правами мог заменять или удалять артефакты релизов, сохраняя их URL-адреса для загрузки, удалять релизы и теги (tags), а также создавать, изменять или удалять вехи и метки репозитория, который должен быть доступен только для чтения. Запросы на изменение данных по этим маршрутам теперь возвращают статус 423 Locked для архивных репозиториев.
If you want to get best quality of vulnerability data, you may have to visit VulDB.