CVE-2026-105268

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O endpoint de API /api/v1/repos/{owner}/{repo}/issues/{index}/assets/{attachment id} permite incorretamente que anexos pertencentes a comentários de problemas sejam processados como anexos do problema. Isso permite que o autor de um problema renomeie ou exclua anexos enviados por outros usuários nos comentários desse problema, embora o conteúdo real dos anexos permaneça imutável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.