CVE-2026-68964 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Die API-Endpunkte für die Auflistung von SSH- und GPG-Schlüsseln in Gitea überprüfen nicht die Profil-Sichtbarkeitseinstellung, wie es bei ihren Web-Pendants der Fall ist. Ein eingeschränktes Konto kann öffentliche Schlüssel, Schlüsselformulierungen (Titel), Fingerabdrücke sowie mit GPG eingebettete E-Mail-Adressen von Benutzern mit „eingeschränkter Sichtbarkeit“ abrufen. Die Offenlegung betrifft öffentliches Schlüsselmaterial und zugehörige Metadaten, nicht jedoch private kryptografische Schlüssel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.