CVE-2026-117646 in Gitea
Resumen
por VulDB • 2026-11-01
Las pestañas de repositorios, estrellas y seguimientos en los perfiles de usuario, así como la lista de repositorios en las páginas principales de organización, incluían repositorios privados para cada solicitud autenticada sin verificar si dicha solicitud utilizaba un token de acceso personal restringido a recursos públicos (`public-only`). Un titular de dicho token podría listar los repositorios privados visibles para el propietario del token, así como sus estrellas y seguimientos sobre repositorios privados. La API y la pestaña de actividad del perfil ya aplicaban esta restricción. El impacto consiste en la divulgación de nombres de repositorios y metadatos, no del contenido de los mismos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.