CVE-2026-66849 in Gitea
Tóm tắt
Bởi VulDB • 14/10/2026
Registry gói của Gitea cấp quyền đọc cho người dùng đã xác thực đối với các gói do những người dùng có chế độ hiển thị hạn chế sở hữu, mà không loại trừ các tài khoản bị hạn chế. Một người dùng bị hạn chế có thể liệt kê và tải xuống các gói đó bất chấp chính sách hiển thị vốn ngăn chặn truy cập này. Vấn đề ảnh hưởng đến registry gói thuộc quyền sở hữu của người dùng và làm lộ nội dung gói vượt qua ranh giới ủy quyền dự kiến.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.