漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Gitea Organization Projects Cross-Organization Authorization Bypass via Project ID (IDOR)
Vulnerability Description
Gitea does not properly validate project ownership in organization project operations. A user with project write access in one organization may be able to modify projects belonging to a different organization.
CVSS Information
N/A
Vulnerability Type
访问控制不恰当
Vulnerability Title
Gitea 安全漏洞
Vulnerability Description
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。 Gitea存在安全漏洞,该漏洞源于未正确验证组织项目操作中的项目所有权,可能导致拥有一个组织项目写入权限的用户修改其他组织的项目。
CVSS Information
N/A
Vulnerability Type
N/A