CVE-2026-68964 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 14.
Gitea의 사용자 SSH 및 GPG 키 목록 API 엔드포인트는 웹 인터페이스에서 적용되는 프로필 가시성 검사를 생략합니다. 제한된 계정의 사용자는 Limited-visibility(제한적 공개) 사용자의 공개키, 키 제목, 지문(Fingerprint), 그리고 GPG에 포함된 이메일 주소를 조회할 수 있습니다. 이 취약점은 개인 암호화 키가 아닌 공개키 자료 및 관련 메타데이터의 유출과 관련된 것입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.