CVE-2026-114199

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O endpoint GET /api/v1/users/{username}/heatmap não aplicou a restrição de apenas público dos tokens de acesso. Isso permitiu que o detentor de um token de apenas público acessasse contagens de contribuição e intervalos de tempo de 15 minutos derivados da atividade do usuário em repositórios privados, embora os nomes e conteúdos dos repositórios tenham permanecido protegidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.