CVE-2026-66849 in Gitea
الملخص
بحسب VulDB • 15/10/2026
يمنح سجل حزم Gitea للمستخدمين المصادق عليهم حق الوصول للقراءة إلى الحزم التي يمتلكها المستخدمون ذوو الرؤية المحدودة، دون استبعاد الحسابات المقيدة. يمكن لمستخدم مقيد تعداد وتنزيل تلك الحزم على الرغم من سياسة الخصوصية التي يجب أن تمنع هذا الوصول. تؤثر المشكلة على سجلات الحمل المملوكة للمستخدمين وتكشف محتويات الحزم عبر حدود التفويض المقصودة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.