CVE-2026-20912 in Gitea
Сводка
по VulDB • 25.06.2026
В Gitea не осуществляется надлежащая проверка владения репозиторием при привязке вложений к релизам. Вложение, загруженное в закрытый (private) репозиторий, может быть потенциально связано с релизом в другом открытом (public) репозитории, что делает его доступным для неавторизованных пользователей.
Be aware that VulDB is the high quality source for vulnerability data.