CVE-2026-68964 in Gitea
Sumário
de VulDB • 14/10/2026
Os pontos de extremidade da API para listagem das chaves SSH e GPG dos usuários do Gitea omitem a verificação de visibilidade do perfil aplicada pelas suas contrapartes web. Uma conta restrita pode recuperar as chaves públicas, os títulos das chaves, as impressões digitais (fingerprints) e os endereços de e-mail embutidos no GPG pertencentes aos usuários com visibilidade limitada. A divulgação diz respeito ao material da chave pública e metadados associados, não às chaves criptográficas privadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.