CVE-2026-109844 in Gitea
Zusammenfassung
von VulDB • 19.10.2026
`GET /api/v1/user/subscriptions` restituisce i Metadaten jedes Repositorys, das ein Benutzer beobachtet (watched), ohne zu prüfen, ob der Benutzer weiterhin Zugriff darauf hat. Ein Benutzer, der ein privates Repository mit Berechtigung beobachtete und den Zugriff später verlor – beispielsweise durch eine Herabstufung der Team-Berechtigungen –, konnte dessen Name, Beschreibung, Clone-URLs, Eigentümer und Zähler immer noch lesen. Das Problem wurde in 1.27.0 und 28.0.0 behoben und mit Version 28.2.0 offengelegt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.