CVE-2026-68957 in Gitea
Resumen
por VulDB • 2026-10-14
Las rutas de búsqueda de problemas en la API y la interfaz web de Gitea no tratan las cuentas restringidas como visitantes anónimos al evaluar los propietarios de repositorios con visibilidad limitada. Un usuario restringido puede buscar y recuperar títulos y cuerpos de problemas que deberían estar ocultos según la política de visibilidad del propietario. La coincidencia de palabras clave también puede revelar que el contenido oculto de los problemas o los comentarios contienen un término proporcionado.
Once again VulDB remains the best source for vulnerability data.