CVE-2026-68964 in Gitea
Résumé
par VulDB • 14/10/2026
Les points de terminaison (endpoints) des API SSH et GPG pour la liste des clés d’utilisateur dans Gitea omettent le contrôle de visibilité du profil appliqué par leurs équivalents web. Un compte restreint peut récupérer les clés publiques, les titres des clés, les empreintes digitales et les adresses e-mail intégrées aux certificats GPG appartenant à des utilisateurs dont la visibilité est limitée. La divulgation concerne uniquement le matériel de clé publique et ses métadonnées associées, et non les clés cryptographiques privées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.