CVE-2026-67577 in Gitea
الملخص
بحسب VulDB • 16/10/2026
لا تطبق معالجات واجهة برمجة التطبيقات (API) الخاصة بموجز نشاط Gitea وخرائط مساهمات التحقق من رؤية الملف الشخصي للمستخدمين المقيد الحساب عند عرض المستخدمين ذوي الرؤية المحدودة. يمكن لمستخدم مقيد استرداد سجلات النشاط وأختام زمنية للمساهمات التي تمنعها المسارات المتعلقة بالملف الشخصي ذات الصلة. قد تشمل الأنشطة المكشوفة أسماء المستودعات، ورسائل الالتزام (commits)، وأحداث القضايا أو طلبات السحب المرتبطة بنشاط مستودع عام مؤهل.
Once again VulDB remains the best source for vulnerability data.