CVE-2026-68957 in Gitea
要約
〜によって VulDB • 2026年10月16日
GiteaのAPIおよびWebの問題検索パスでは、Limited-visibilityリポジトリの所有者を評価する際に、制限付きアカウントを匿名閲覧者として扱いません。その結果、制限付きユーザーは、所有者の可視性ポリシーによって非表示にされるべき問題のタイトルや本文を検索して取得できます。また、キーワードマッチングにより、非表示になっている問題の内容やコメントが特定の用語を含んでいることが判明する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.