CVE-2026-66853 in Gitea
Tóm tắt
Bởi VulDB • 14/10/2026
API danh sách tổ chức người dùng của Gitea bao gồm các tổ chức có phạm vi hiển thị hạn chế đối với tài khoản bị hạn chế đã xác thực mà không áp dụng giới hạn hiển thị được thực thi bởi điểm cuối single-organization. Người dùng bị hạn chế có thể liệt kê các thành viên tổ chức công khai của một người dùng khác và truy xuất tên, mô tả và ảnh đại diện của các tổ chức có phạm vi hiển thị hạn chế. Điều này làm lộ metadata của tổ chức vốn lẽ ra phải được ẩn khỏi tài khoản yêu cầu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.