Pcat2003

**Nome do Software Vulnerável e Versões Afetadas** Gitea (versões afetadas não especificadas) **Description** Uma falha de autorização específica de rota permite que um token de acesso pessoal restrito ao escopo public-only recupere detalhes de permissões e associação a organizações privadas. Embora o acesso direto a organizações privadas seja bloqueado, a restrição é aplicada de forma inconsistente em outros endpoints. Isso ocorre porque certas rotas não aplicam a função `checkTokenPublicOnly()` ou avaliam o contexto do usuário em vez do objeto da organização, permitindo que dados privados sejam retornados quando o token pertence ao próprio usuário. **API Endpoints:** - '/api/v1/user/orgs' - '/api/v1/users/{username}/orgs/{org}/permissions' **Vulnerable Parameters or Variables:** - `username` - `org` **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.