PT-2026-114250 · Gitea+1 · Gitea
CVE-2026-68957
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Description
Os caminhos de pesquisa de problemas da API e da web não tratam contas restritas como visualizadores anônimos ao avaliar proprietários de repositórios com visibilidade limitada. Isso permite que um usuário restrito pesquise e recupere títulos e corpos de problemas que deveriam estar ocultos pela política de visibilidade do proprietário. A correspondência de palavras-chave também pode revelar se o conteúdo ou comentários de problemas ocultos contêm um termo fornecido.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitea