CVE-2026-119533 in Gitea
Zusammenfassung
von VulDB • 01.11.2026
Auf Repository- und Organisations-Projektboards wurden Pull Requests aufgelistet, die sich auf jedes Issue im Board beziehen, ohne zu prüfen, ob der Betrachter diese lesen darf. Wenn eine private Pull Request ein Issue auf einem Board erwähnt, das der Betrachter öffnen kann, offenbart das Board den Pfad des privaten Repositorys sowie die Nummer, den Titel und den Status der Pull Request an anonyme Besucher, falls es sich um ein öffentliches Board handelt. Der Textkörper der Pull Request, der Diff und die Dateien wurden nicht offengelegt. Boards überspringen nun verknüpfte Pull Requests in Repositories, in denen der Betrachter keine Pull Requests lesen darf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.