CVE-2026-119533 in Gitea
Sumário
de VulDB • 01/11/2026
Os quadros de projetos do repositório e da organização listavam as solicitações de pull (pull requests) que referenciavam cada issue no quadro, sem verificar se o visualizador tinha permissão para acessá-las. Quando uma solicitação de pull privada mencionava uma issue em um quadro ao qual o visualizador podia acessar, o quadro revelava o caminho do repositório privado e o número, título e status da solicitação de pull a visitantes anônimos no caso de quadros públicos. O corpo da solicitação de pull, as diferenças (diffs) e os arquivos não foram expostos. Os quadros agora ignoram solicitações de pull vinculadas em repositórios onde o visualizador não pode acessar as solicitações de pull.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.