Gitea Arbitrary File Delete Vulnerability

中 6.5CVE-2019-1000002 · GHSA-j99q-rwp6-498g · 04/02/2019 公開 · 17/06/2026 更新

要点

CVE-2019-1000002 は code.gitea.io/gitea, gitea (gitea) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.8% より高い）。
対処：1.6.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
code.gitea.io/gitea Go	`< 1.6.3`	`1.6.3`
gitea gitea	`≤ 1.6.2`	修正版なし

概要

Gitea version 1.6.2 and earlier contains a Incorrect Access Control vulnerability in Delete/Edit file functionallity that can result in the attacker deleting files outside the repository he/she has access to. This attack appears to be exploitable via the attacker must get write access to "any" repository including self-created ones. This vulnerability appears to have been fixed in 1.6.3, 1.7.0-rc2.

NVD の説明

Gitea version 1.6.2 and earlier contains a Incorrect Access Control vulnerability in Delete/Edit file functionallity that can result in the attacker deleting files outside the repository he/she has access to. This attack appears to be exploitable via the attacker must get write access to "any" repository including self-created ones.. This vulnerability appears to have been fixed in 1.6.3, 1.7.0-rc2.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-1000002 · ADVISORY
go-gitea/gitea#5631 · WEB
go-gitea/gitea · PACKAGE

code.gitea.io/gitea のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

code.gitea.io/gitea

< 1.6.3

1.6.3

gitea

≤ 1.6.2

修正版なし

概要

NVD の説明

Gitea version 1.6.2 and earlier contains a Incorrect Access Control vulnerability in Delete/Edit file functionallity that can result in the attacker deleting files outside the repository he/she has access to. This attack appears to be exploitable via the attacker must get write access to "any" repository including self-created ones.. This vulnerability appears to have been fixed in 1.6.3, 1.7.0-rc2.

code.gitea.io/gitea のその他の脆弱性

すべて見る →