CVE-2026-73135

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Predicados de visibilidade de repositório inconsistentes em certos endpoints de listagem de repositórios permitem a divulgação de metadados do repositório. Isso ocorre mesmo quando os proprietários do repositório estão ocultos para o visualizador, ignorando a fronteira de visibilidade do proprietário pretendida. Embora as rotas diretas retornem corretamente uma resposta 404 para negar o acesso, esses endpoints de listagem expõem a existência e os metadados dos repositórios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.