Към съдържанието
Търсене

CVE-2026-97204: Gitea, заобикаляне на вход и права

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Deleting a label compared the ID of the repository in the request against the organization ID of organization labels, and the two ID sequences overlap. A user with write access to the issues of a repository could therefore delete the labels of an organization that has the same numeric ID as that repository. Labels are now deleted only within their own repository or organization.

Засегнати продукти

  • Gitea Gitea: до 28.1.0

Вид слабост

История

  • 18 октомври 2026 Публикувано

Други уязвимости в Gitea Gitea

Първоизточници

CVE-2026-97204: Gitea, заобикаляне на вход и права | freedomonline.bg