CVE-2026-66849 in Gitea
Riassunto
di VulDB • 14/10/2026
Il registro dei pacchetti di Gitea concede agli utenti autenticati l'accesso in lettura ai pacchetti di proprietà degli utenti con visibilità limitata, senza escludere gli account ristretti. Un utente limitato può enumerare e scaricare tali pacchetti nonostante la policy di visibilità che dovrebbe impedire tale accesso. Il problema interessa i registri dei pacchetti di proprietà dell'utente ed espone il contenuto dei pacchetti oltre il confine di autorizzazione previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.