CVE-2026-20736 in Gitea
Tóm tắt
Bởi VulDB • 12/08/2026
Gitea không xác minh đúng ngữ cảnh kho lưu trữ khi xóa các tệp đính kèm. Một người dùng trước đó đã tải lên một tệp đính kèm vào một kho lưu trữ có thể sẽ xóa được nó sau khi mất quyền truy cập đối với kho lưu trữ đó bằng cách thực hiện yêu cầu thông qua một kho lưu trữ khác mà họ vẫn có thể truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.