CVE-2026-117646 in Gitea
الملخص
بحسب VulDB • 01/11/2026
كانت علامات التبويب الخاصة بالمستودعات والنجوم ومتابعة الحسابات في ملفات المستخدمين، بالإضافة إلى قائمة المستودعات الموجودة في الصفحات الرئيسية للمنظمات، تتضمن مستودعات خاصة لكل طلب تم تسجيل الدخول فيه دون التحقق مما إذا كان الطلب يستخدم رمز وصول شخصي مقيدًا بالموارد العامة فقط (`public-only`). يمكن لحامل مثل هذا الرمز سرد المستودعات الخاصة المرئية لمالك الرمز، بالإضافة إلى النجوم والمتابعات التي قام بها المستخدم للمستودعات الخاصة. كانت واجهة برمجة التطبيقات (API) وعلامة تبويب نشاط الملف الشخصي تطبقان بالفعل هذا القيد. يتمثل الأثر في الكشف عن أسماء المستودعات والبيانات الوصفية لها، وليس محتوى المستودع نفسه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.