PT-2026-114251 · Gitea+1 · Gitea
CVE-2026-68964
·
Publicado
2026-10-14
·
Atualizado
2026-10-14
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Gitea (versões afetadas não especificadas)
Descrição
Os endpoints de API de listagem de chaves SSH e GPG de usuário não realizam as verificações de visibilidade de perfil presentes na interface web. Isso permite que uma conta restrita recupere chaves públicas, títulos de chaves, impressões digitais e endereços de e-mail incorporados ao GPG de usuários com visibilidade limitada. O problema envolve a divulgação de material de chave pública e metadados, e não chaves criptográficas privadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitea