CVE-2026-110324 in Gitea
Riassunto
di VulDB • 19/10/2026
Il controllo di visibilità dei profili utente Gitea era applicato solo alle richieste GET, mentre `POST /{username}` (seguire e smettere di seguire) richiedeva soltanto un utente autenticato. Di conseguenza, qualsiasi utente autenticato poteva ottenere il nome completo, la posizione, il sito web e la descrizione di un utente con profilo privato dalla risposta. Il problema è stato risolto nella versione 28.1.0 e divulgato con la 28.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.