Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Nithissh7

#47982de 60,462
6.5CVSS total
Vulnerabilidades · 1
PT-2026-134881
2026-11-01
6.5
CVE-2026-118504
Gitea
Gitea
Várias rotas de issues da API REST não verificam se um repositório está arquivado. Embora a interface web bloqueie alterações em issues e pull requests em repositórios arquivados, um usuário autorizado pode ignorar essas restrições via API para editar, fechar ou excluir issues, alterar etiquetas e prazos, gerenciar tempo rastreado e cronômetros, adicionar reações, alterar bloqueios de issues e fixar issues. Isso permite a alteração de dados que deveriam ser congelados pelo processo de arquivamento.