Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-110494 Revinculación de adjuntos de issues en releases de Gitea

Al agregar adjuntos a un release se verificaban el repositorio y el release del adjunto, pero no si ya estaba vinculado a un issue o comentario. Un usuario con permiso de escritura en los releases de un repositorio que conociera el UUID de un adjunto podía vincularlo a un release, exponiendo nombre, tamaño y cantidad de descargas, y renombrarlo o eliminarlo.

Alerta de Nureq Monitor

Detectada 18 OCT · 18:11

CVSS 3.1

6.3MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 9

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-110494

Al agregar adjuntos a un release se verificaban el repositorio y el release del adjunto, pero no si ya estaba vinculado a un issue o comentario. Un usuario con permiso de escritura en los releases de un repositorio que conociera el UUID de un adjunto podía vincularlo a un release, exponiendo nombre, tamaño y cantidad de descargas, y renombrarlo o eliminarlo.

Productos y versiones afectadas

  • Gitea

    • hasta 28.1.0

Qué hacer

  1. Verificá si usás Gitea y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Baja

Abrir la calculadora completa

Descripción original

Adding attachments to a release checked the repository and release of an attachment but not whether it was already linked to an issue or comment. A user with write access to the releases of a repository, who knew the UUID of an attachment in that repository, could link it to a release. This exposed the file name, size and download count of the attachment through the release and allowed the user to rename or delete it.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.