CVE-2026-117649 in Gitea
요약
\~에 의해 VulDB • 2026. 11. 01.
이슈 타임라인 API와 웹 이슈 페이지는 사용자가 접근할 수 없는 이슈를 가리키는 cross-reference 이벤트를 숨겼지만, "dependency added" 및 "dependency removed" 이벤트는 제외되었습니다. 읽을 수 있는 이슈가 독자가 접근할 수 없는 저장소(예: 비공개 저장소)의 다른 이슈에 의존성으로 연결된 경우, 해당 첫 번째 이슈의 모든 사용자(공개 저장소의 익명 사용자를 포함)는 API를 통해 연결된 이슈의 현재 제목, 본문, 상태, 라벨, 게시자 및 첨부 파일 이름을 받았습니다. 또한 웹 페이지에서는 해당 저장소, 번호 및 제목이 노출되었습니다. 링크 생성에는 두 이슈 모두에 대한 접근 권한이 필요합니다. 연결된 이슈의 댓글과 첨부 파일 다운로드 보호는 유지됩니다. 이제 의존성 이벤트는 동일한 읽기 권한 확인을 통해 필터링되며, 숨겨진 의존성 플레이스홀더를 통한 비연결 첨부 파일 메타데이터 노출 문제는 이미 28.2.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.