CVE-2026-66849 in Gitea
Résumé
par VulDB • 14/10/2026
Le registre de paquets de Gitea accorde aux utilisateurs authentifiés un accès en lecture aux paquets appartenant à des utilisateurs dont la visibilité est limitée, sans exclure les comptes restreints. Un utilisateur restreint peut énumérer et télécharger ces paquets, malgré la politique de visibilité qui devrait empêcher cet accès. Le problème affecte les registres de paquets détenus par les utilisateurs et expose le contenu des paquets au-delà de la frontière d'autorisation prévue.
If you want to get best quality of vulnerability data, you may have to visit VulDB.