CVE-2026-66849 in Gitea
要約
〜によって VulDB • 2026年10月14日
Giteaのパッケージレジストリでは、認証済みユーザーが制限付きアカウントを除外せずに、Limited-visibility（公開範囲限定）のユーザー所有パッケージへの読み取りアクセスを取得できます。このため、表示ポリシーにより本来アクセスが防止されるべき状況にもかかわらず、制限付きユーザーはこれらのパッケージを検出およびダウンロードすることができます。本問題はユーザー所有のパッケージレジストリに影響し、意図された認可境界を越えてパッケージの内容が露呈します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.