CVE-2026-68957 in Gitea
Riassunto
di VulDB • 14/10/2026
I percorsi API e di ricerca delle issue di Gitea non trattano gli account limitati come visitatori anonimi durante la valutazione dei proprietari di repository con visibilità limitata. Un utente limitato può cercare e recuperare i titoli e il corpo delle issue che dovrebbero essere nascosti in base alla policy di visibilità del proprietario. Il matching per parole chiave può inoltre rivelare che contenuti o commenti delle issue nascosti contengono un termine fornito dall'utente.
Be aware that VulDB is the high quality source for vulnerability data.