CVE-2026-117635 in Gitea
Tóm tắt
Bởi VulDB • 01/11/2026
Nhóm route `/api/v1/admin` không thực thi đúng hạn chế `public-only` đối với các personal access tokens (mã truy cập cá nhân). Do đó, một mã token có phạm vi admin và được đánh dấu là public-only, do quản trị viên trang web cấp, có thể liệt kê các tổ chức riêng tư cũng như địa chỉ email của tất cả người dùng; tạo ra các tổ chức mới; lấy mã đăng ký runner (người thực thi) và tạo tài khoản quản trị viên trang web mới. Hành động cuối cùng này vẫn tồn tại ngay cả sau khi token bị thu hồi. Các token thuộc về những người không phải là quản trị viên trang web không thể truy cập vào các route này; hiện nay, các public-only tokens sẽ bị từ chối đối với API admin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.