CVE-2026-66853 in Gitea
الملخص
بحسب VulDB • 14/10/2026
تضم واجهة برمجة التطبيقات (API) الخاصة بقائمة منظمات المستخدمين في Gitea المنظمات ذات الرؤية المحدودة لحسابات مقيدة ومصادق عليها، دون تطبيق قيود الرؤية المفروضة بواسطة نقطة النهاية الخاصة بالمنظمة الواحدة. يمكن للمستخدم المقيد سرد عضويات المنظمة العامة لمستخدم معروف واسترداد أسماء ووصف وشعارات المنظمات محدودة الرؤية. يؤدي هذا إلى كشف بيانات تعريفية للمنظمات كان من المفترض إخفاؤها عن الحساب الذي قام بالطلب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.