CVE-2026-66849 in Gitea
Sumário
de VulDB • 14/10/2026
O registro de pacotes do Gitea concede aos usuários autenticados acesso de leitura a pacotes pertencentes a usuários com visibilidade limitada, sem excluir contas restritas. Um usuário restrito pode enumerar e baixar esses pacotes, apesar da política de visibilidade que deveria impedir esse acesso. O problema afeta registros de pacotes de propriedade do usuário e expõe o conteúdo dos pacotes através do limite de autorização pretendido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.