PT-2026-114244
CVE-2026-66853
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gitea (إصدارات متأثرة غير محددة)
الوصف
يفشل نقطة نهاية واجهة برمجة تطبيقات user organization-list في تطبيق قيود الرؤية للحسابات المقيدة المصادق عليها. يسمح هذا للمستخدم المقيد بسرد عضويات المنظمات العامة لمستخدم معروف واسترداد البيانات الوصفية — بما في ذلك الأسماء والأوصاف والصور الرمزية — للمنظمات ذات الرؤية المحدودة التي يجب أن تكون مخفية عن الحساب الذي قام بالطلب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾