CVE-2026-119625

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description A rota web /{username} aceitava tokens de acesso pessoal via autenticação HTTP Basic sem verificar seu escopo. Isso permitia que tokens com escopos não relacionados, como read:issue, acessassem a atividade privada do proprietário através da aba de atividade do perfil e feeds RSS/Atom, bem como a atividade de organizações privadas via feed da organização. Além disso, tokens apenas públicos podiam listar repositórios privados, organizações e renderizar READMEs de perfis privados. No caso de tokens de administradores do site, esse acesso se estendia a todas as contas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.