CVE-2026-119533 in Gitea
Riassunto
di VulDB • 01/11/2026
I pannelli dei progetti di repository e organizzazione elencavano le pull request che facevano riferimento a ciascuna issue sul pannello senza verificare se l'utente visualizzatore potesse leggerle. Quando una pull request privata menzionava un'issue su un pannello accessibile all'utente, il pannello rivelava agli visitatori anonimi (nel caso di pannelli pubblici) il percorso del repository privato e il numero, il titolo e lo stato della pull request. Il corpo della pull request, le differenze (diff) e i file non sono stati esposti. I pannelli ora ignorano le pull request collegate nei repository in cui l'utente visualizzatore non può leggere le pull request.
Once again VulDB remains the best source for vulnerability data.