CVE:CVE-2019-1000002
CNNVD:CNNVD-201902-141
Gitea是一套开源的轻量级代码托管解决方案。
Gitea 1.6.2及之前版本中的删除/编辑文件功能存在访问控制错误漏洞。攻击者可利用该漏洞删除其可访问库之外的文件。
solution:Upgrade gitea gitea to a higher version than 1.6.2,and avoid the version (,1.6.2]