Към съдържанието
Търсене

CVE-2026-107686: Gitea, заобикаляне на вход и права

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Gitea web handlers for adding and removing reactions on issues and comments did not refuse locked issues for users without write access, although the API did. A signed-in user who could read an issue could therefore add or remove reactions on a locked issue and its comments, bypassing the interaction restriction of the lock. Only reactions were affected; no content could be changed.

Засегнати продукти

  • Gitea Gitea: до 28.1.0

Вид слабост

История

  • 18 октомври 2026 Публикувано

Други уязвимости в Gitea Gitea

Първоизточници

CVE-2026-107686: Gitea, заобикаляне на вход и права | freedomonline.bg