Ybsun0215

**Nome do Software Vulnerável e Versões Afetadas** Gitea (versões afetadas não especificadas) **Description** O endpoint OIDC userinfo `GET /login/oauth/userinfo` aceita tokens de API do Gitea como credenciais bearer, mas não aplica a verificação de escopos do token de API antes de retornar as reivindicações de identidade. Isso permite que um token com permissões limitadas, como `read:misc`, recupere informações de identidade sensíveis, incluindo `email` e `groups` (informações de associação a organizações e equipes), mesmo quando o mesmo token é corretamente impedido de acessar endpoints da API REST relacionados ao usuário, como `GET /api/v1/user`, `GET /api/v1/user/emails` e `GET /api/v1/user/orgs`, devido à ausência dos escopos `read:user` ou `read:organization`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gitea (versões afetadas não especificadas) **Descrição** Um usuário que anteriormente tinha acesso a um repositório privado pode continuar a obter metadados do repositório após a revogação do seu acesso. Embora o acesso direto ao repositório seja corretamente negado, o repositório ainda pode aparecer na lista de repositórios favoritados ou de inscrições do usuário, permitindo a recuperação de metadados como o nome do repositório (`full name`), descrição e status de visibilidade (`private`). Essas informações permanecem atualizadas, pois alterações feitas nos metadados após a revogação do acesso são refletidas em respostas subsequentes. Este problema afeta os seguintes endpoints autenticados: - 'GET /api/v1/user/starred' - 'GET /api/v1/user/subscriptions' **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versão 1.26.2 **Description** A sincronização de forks continua mesmo após um repositório pai ser alterado de público para privado. Este comportamento permite que um fork mantenha o acesso e sincronize dados de um repositório que não deveria mais ter autorização para tal acesso. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Gitea versão 1.26.2 **Descrição** Usuários não autorizados podem acessar etiquetas associadas a organizações privadas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Notification API (versões afetadas não especificadas) **Descrição** A Notification API vaza metadados privados de problemas após a revogação do acesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.