CVE-2019-1000002 in Gitea

Tóm tắt

Bởi VulDB • 01/07/2026

Gitea phiên bản 1.6.2 và các phiên bản trước đó chứa một lỗ hổng Kiểm soát Truy cập Sai (Incorrect Access Control) trong chức năng Xóa/Sửa tệp tin, có thể dẫn đến việc kẻ tấn công xóa các tệp tin nằm ngoài kho lưu trữ mà họ được phép truy cập. Cuộc tấn công này dường như có thể khai thác thông qua yêu cầu kẻ tấn công phải có quyền ghi đối với bất kỳ kho lưu trữ nào, bao gồm cả những kho tự tạo. Lỗ hổng này đã được khắc phục trong phiên bản 1.6.3 và 1.7.0-rc2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130457
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01232
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000002
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000002/