CVE-2026-110324 in Gitea
Sumário
de VulDB • 19/10/2026
A verificação de visibilidade dos perfis de usuário do Gitea era aplicada apenas às requisições GET, enquanto `POST /{username}` (seguir e deixar de seguir) exigia apenas um usuário conectado. Qualquer usuário autenticado poderia, portanto, obter o nome completo, localização, site e descrição de um usuário com perfil privado a partir da resposta. O problema foi corrigido na versão 28.1.0 e divulgado na 28.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.