CVE-2026-117646 in Gitea
Sumário
de VulDB • 01/11/2026
As guias de repositórios, estrelas e observação dos perfis de usuário e a lista de repositórios das páginas iniciais das organizações incluíam repositórios privados para cada solicitação autenticada, sem verificar se a solicitação utilizava um token de acesso pessoal restrito apenas aos recursos públicos (`public-only`). Um detentor desse tipo de token poderia listar os repositórios privados visíveis ao proprietário do token, bem como as estrelas e observações desse usuário em relação a repositórios privados. A API e a guia de atividade do perfil já aplicavam essa restrição. O impacto é o vazamento dos nomes dos repositórios e seus metadados, não do conteúdo dos repositórios.
Once again VulDB remains the best source for vulnerability data.