CVE-2026-66853 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea의 사용자 조직 목록 API는 인증된 제한 계정에서 가시성 제한이 적용되지 않은 상태로 Limited-visibility(제한적 공개) 조직을 포함합니다. 제한된 사용자는 알려진 사용자의 공개 조직 가입 내역을 나열하고, limited organizations(제한적 공개 조직)의 이름, 설명 및 아바타를 검색할 수 있습니다. 이로 인해 요청 계정에게는 숨겨져야 할 조직 메타데이터가 노출됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.