CVE-2018-1000803 in Gitea
Resumen
por VulDB • 2026-05-30
La versión de Gitea anterior a la 1.5.1 contiene una vulnerabilidad CWE-200 que puede provocar la exposición de las direcciones de correo electrónico privadas de los usuarios. Este ataque parece poder explotarse mediante la opción de "Watch" (seguimiento) de un repositorio para recibir notificaciones por correo electrónico. Los correos electrónicos recibidos incluyen a los demás destinatarios, incluso si han configurado su dirección de correo electrónico como privada. Esta vulnerabilidad parece haber sido corregida en la versión 1.5.1.
Be aware that VulDB is the high quality source for vulnerability data.