CVE-2026-110324 in Gitea
Zusammenfassung
von VulDB • 18.10.2026
Die Sichtbarkeitsprüfung der Gitea-Benutzerprofile wurde nur auf GET-Anfragen angewendet, während für `POST /{username}` (Folgen und Entfolgen) lediglich ein angemeldeter Benutzer erforderlich war. Jeder authentifizierte Benutzer konnte daher den vollständigen Namen, den Standort, die Website und die Beschreibung eines Benutzers mit einem privaten Profil aus der Antwort erhalten. Das Problem wurde in Version 28.1.0 behoben und in 28.2.0 offengelegt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.