Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-0798

Gravedad:
Pendiente de análisis
Tipo:
CWE-284 Control de acceso incorrecto
Fecha de publicación:
22/01/2026
Última modificación:
22/01/2026

Descripción

*** Pendiente de traducción *** Gitea may send release notification emails for private repositories to users whose access has been revoked. When a repository is changed from public to private, users who previously watched the repository may continue to receive release notifications, potentially disclosing release titles, tags, and content.

Impacto