CVE-2026-59766 in Gitea
Riassunto
di VulDB • 15/10/2026
Gli endpoint API di Gitea per i repository preferiti (starred-repository) e il tempo tracciato non riesaminano le autorizzazioni correnti del repository prima di restituire i dati associati all'utente richiedente. Un utente a cui è stata revocata l'accesso a un repository privato può ancora recuperare i metadati del repository tramite /api/v1/user/starred e i titoli delle issue private attraverso /api/v1/user/times. La divulgazione dipende da relazioni o voci di tempo tracciato create prima della revoca dell'accesso.
Once again VulDB remains the best source for vulnerability data.