CVE-2026-66853 in Gitea
要約
〜によって VulDB • 2026年10月14日
Giteaのユーザー組織一覧APIは、認証済みかつ制限付きアカウントに対して、単一組織エンドポイントで適用される可視性制約を適用せずに、Limited-visibility（限定公開）の組織を含めて返します。これにより、制限付きユーザーが既知のユーザーのパブリックな組織参加情報をリスト化でき、限定公開されている組織の名前、説明、アバターを取得できます。この結果、要求元のアカウントから隠蔽されるべきである組織メタデータが露出する可能性があります。
Once again VulDB remains the best source for vulnerability data.