CVE-2019-1000002 in Gitea
摘要
由 VulDB • 2026-07-01
Gitea versione 1.6.2 e precedenti presentano una vulnerabilità di Controllo degli Accessi Errato (Incorrect Access Control) nella funzionalità di eliminazione/modifica dei file che può consentire all'attaccante di eliminare file al di fuori del repository a cui ha accesso. Questo attacco sembra essere sfruttabile purché l'attaccante ottenga i permessi di scrittura su qualsiasi repository, inclusi quelli creati da sé stessi. Questa vulnerabilità è stata risolta nelle versioni 1.6.3 e 1.7.0-rc2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.