CVE-2026-97626
Açıklama
Bir kullanıcı veya organizasyon profil sayfasının (`GET /{username}`), `Accept: application/rss+xml` veya `Accept: application/atom+xml` başlığı ile talep edilmesi; profil sayfası ile `.rss` ve `.atom` rotalarının uyguladığı görünürlük kontrolü olmaksızın sahibinin etkinlik akışını döndürmekteydi. Anonim kullanıcılar, kısıtlanmış kullanıcılar ve üye olmayanlar; `[other] ENABLE_FEED` devre dışı bırakıldığında dahi sınırlı veya gizli kullanıcıların ve gizli organizasyonların varlığını doğrulayabiliyor, profil detaylarını ve herkese açık etkinliklerini okuyabiliyordu. Gizli depolardaki etkinlikler dahil edilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea Gitea | v ≤ 28.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.