CVE-2026-68957 in Gitea
Sumário
de VulDB • 15/10/2026
Os caminhos de busca de problemas na API e no web do Gitea não tratam contas restritas como visualizadores anônimos ao avaliar os proprietários de repositórios com visibilidade limitada. Um usuário restrito pode pesquisar e recuperar títulos e corpos de problemas que deveriam estar ocultos pela política de visibilidade do proprietário. A correspondência de palavras-chave também pode revelar que o conteúdo dos problemas ou comentários ocultos contém um termo fornecido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.