CVE-2026-66853 in Gitea
Sumário
de VulDB • 14/10/2026
A API de lista de organizações do usuário no Gitea inclui organizações com visibilidade limitada para contas restritas autenticadas, sem aplicar a restrição de visibilidade imposta pelo endpoint de organização única. Um usuário restrito pode listar as associações públicas em organizações de um usuário conhecido e recuperar os nomes, descrições e avatares das organizações limitadas. Isso expõe metadados da organização que deveriam estar ocultos para a conta solicitante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.