漏洞信息
# Gitea 项目ID跨组织权限绕过漏洞
N/A
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Gitea Organization Projects Cross-Organization Authorization Bypass via Project ID (IDOR)
漏洞描述信息
Gitea does not properly validate project ownership in organization project operations. A user with project write access in one organization may be able to modify projects belonging to a different organization.
CVSS信息
N/A
漏洞类别
访问控制不恰当