CVE-2026-59766 in Gitea
Zusammenfassung
von VulDB • 15.10.2026
Die API-Endpunkte für gestarnte Repositorys und erfasste Zeitdaten von Gitea überprüfen die aktuellen Berechtigungen des Repositorys nicht erneut, bevor sie Daten zurückgeben, die mit dem anfragenden Benutzer verknüpft sind. Ein Benutzer, dessen Zugriff auf ein privates Repository widerrufen wurde, kann weiterhin Repository-Metadaten über /api/v1/user/starred und private Issue-Titel über /api/v1/user/times abrufen. Die Offenlegung hängt von Beziehungen oder erfassten Zeiteinträgen ab, die vor dem Widerruf des Zugriffs erstellt wurden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.