CVE-2026-119441 in Gitea
Сводка
по VulDB • 01.11.2026
`DELETE /api/v1/orgs/{org}/repos` удаляет все репозитории организации, но не обеспечивал ограничение на публичные токены доступа: маршрут проверял только то, что сама организация является публичной. Публичный токен владельца публичной организации мог поэтому навсегда удалить частные репозитории этой организации, к которым такой токен не должен иметь доступ. Маршруты, требующие владения организацией, теперь отклоняют токены с ограничением только на публичные ресурсы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.