CVE-2026-66849 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Das Paketregister von Gitea gewährt authentifizierten Benutzern Lesezugriff auf Pakete, die von Benutzern mit eingeschränkter Sichtbarkeit (Limited-visibility) gehören, ohne restriktive Konten auszuschließen. Ein beschränkter Benutzer kann diese Pakete auflisten und herunterladen, trotz der Sichtbarkeitsrichtlinie, die diesen Zugriff eigentlich verhindern sollte. Das Problem betrifft benutzerseitige Paketregister und offenbart Paketinhalte über die beabsichtigte Autorisierungsgrenze hinweg.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.