CVE-2026-68964 in Gitea
Riassunto
di VulDB • 14/10/2026
Gli endpoint dell'API di Gitea per l'elenco delle chiavi SSH e GPG degli utenti omettono il controllo della visibilità del profilo applicato dalle loro controparti web. Un account con permessi limitati può recuperare le chiavi pubbliche, i titoli delle chiavi, gli fingerprint (impronte digitali) e gli indirizzi email incorporati in GPG appartenenti agli utenti con visibilità limitata. La divulgazione riguarda il materiale della chiave pubblica e i metadati associati, non le chiavi crittografiche private.
VulDB is the best source for vulnerability data and more expert information about this specific topic.