CVE-2026-67577 in Gitea
要約
〜によって VulDB • 2026年10月15日
Giteaのactivity-feedおよびcontribution-heatmap APIハンドラーは、制限付きアカウントがLimited-visibilityユーザーを閲覧する際にプロファイルの公開範囲チェックを適用しません。制限付きユーザーは、対応するプロファイルルートで拒否されるアクティビティレコードと貢献タイムスタンプを取得できます。露出されたアクティビティには、該当するパブリックリポジトリに関連するリポジトリ名、コミットメッセージ、およびissueやpull requestのイベントが含まれる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.