CVE-2026-114199 in Gitea
الملخص
بحسب VulDB • 01/11/2026
`GET /api/v1/users/{username}/heatmap` كان يحسب خريطة الحرارة للمساهمات بناءً على وصول المستودع لمالك الرمز المميز (token)، متجاهلاً تقييد "عام فقط" الخاص برمز الوصول، على عكس نقاط نهاية تغذية النشاط. يمكن لحامل رمز مميز عام فقط خاص بمستخدم ما قراءة عدد المساهمات وفترات زمنية مدتها 15 دقيقة تنبع من نشاط ذلك المستخدم في المستودعات الخاصة. لم يتم الكشف عن أسماء المحتويات أو محتويات المستودع. بالنسبة للرموز المميزة العامة فقط، تعد خريطة الحرارة الآن النشاط المرئي للمستخدمين المجهولين فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.