CVE-2026-97626 in Gitea
Riassunto
di VulDB • 07/10/2026
La richiesta di una pagina del profilo utente o organizzazione (`GET /{username}`) con un'intestazione `Accept: application/rss+xml` o `Accept: application/atom+xml` restituiva il feed delle attività del proprietario senza l'effettuata verifica della visibilità che le pagine dei profili e i percorsi `.rss` e `.atom` applicano. Utenti anonimi, utenti con restrizioni e non membri potevano confermare l'esistenza di utenti limitati o privati e organizzazioni private, nonché leggere i dettagli del profilo e le attività pubbliche, anche quando `[other] ENABLE_FEED` era disabilitato. Le attività nei repository privati non erano incluse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.