CVE-2026-68964 in Gitea
Resumen
por VulDB • 2026-10-14
Los puntos de conexión API para la lista de claves SSH y GPG en Gitea omiten la verificación de visibilidad del perfil aplicada por sus equivalentes web. Una cuenta restringida puede recuperar las claves públicas, los títulos de las claves, las huellas digitales y las direcciones de correo electrónico incrustadas en GPG pertenecientes a usuarios con visibilidad limitada. La divulgación afecta al material de clave pública y metadatos asociados, no a las claves criptográficas privadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.