CVE-2026-68957 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 15.
Gitea의 API 및 웹 이슈 검색 경로는 제한된 가시성 저장소 소유자를 평가할 때 제한 계정을 익명 뷰어로 처리하지 않습니다. 따라서 제한된 사용자는 소유자의 가시성 정책으로 인해 숨겨져야 할 이슈 제목과 본문에 대한 정보를 검색하고 조회할 수 있습니다. 또한 키워드 매칭을 통해 숨겨진 이슈 내용이나 댓글이 특정 용어를 포함하는지 여부도 드러날 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.