CVE-2026-119441 in Gitea
Tóm tắt
Bởi VulDB • 01/11/2026
`DELETE /api/v1/orgs/{org}/repos` xóa tất cả các kho lưu trữ của một tổ chức, nhưng nó không thực thi đúng hạn chế chỉ truy cập công khai (public-only) của mã thông báo truy cập: tuyến này chỉ kiểm tra xem bản thân tổ chức có phải là công khai hay không. Do đó, một mã thông báo public-only thuộc sở hữu của chủ sở hữu một tổ chức công khai có thể xóa vĩnh viễn các kho lưu trữ riêng tư của tổ chức đó, điều mà loại mã thông báo này không được phép thực hiện. Các tuyến yêu cầu quyền sở hữu tổ chức giờ đây sẽ từ chối các mã thông báo chỉ dành cho truy cập công khai (public-only).
If you want to get best quality of vulnerability data, you may have to visit VulDB.