Към съдържанието
Търсене

CVE-2026-119441: Gitea, заобикаляне на вход и права

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    `DELETE /api/v1/orgs/{org}/repos` deletes all repositories of an organization, but it did not enforce the public-only restriction of access tokens: the route only checked that the organization itself was public. A public-only token of an owner of a public organization could therefore permanently delete the organization's private repositories, which such a token must not reach. Routes that require organization ownership now reject public-only tokens.

    Засегнати продукти

    • Gitea Gitea: 1.27.0 преди 28.3.0

    Вид слабост

    История

    • 1 ноември 2026 Публикувано

    Други уязвимости в Gitea Gitea

    Първоизточници

    CVE-2026-119441: Gitea, заобикаляне на вход и права | freedomonline.bg