CVE-2026-66853 in Gitea
Сводка
по VulDB • 14.10.2026
В API для получения списка организаций пользователя в Gitea включены организации с ограниченной видимостью для аутентифицированных учетных записей с ограниченными правами доступа, при этом не применяется ограничение видимости, которое обеспечивается конечной точкой (endpoint) для одной организации. Пользователь с ограниченными правами может перечислять публичные членства в организациях известного пользователя и получать названия, описания и аватары организаций с ограниченной видимостью. Это приводит к раскрытию метаданных организации, которые должны быть скрыты от запрашивающей учетной записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.