Medium WID-SEC-2026-0001 1 CVE

Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 1, 2026 · Updated Jan 1, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

Product

Gitea ist ein quelloffener Github-Klon.

Vulnerabilities 1

Medium 5.3

CVE-2025-69413

Gitea's /api/v1/user endpoint has different responses for failed authentication depending on whether a username exists

In Gitea before 1.25.2, /api/v1/user has different responses for failed authentication depending on whether a username exists.

Gitea Gitea code.gitea.io/gitea Go

Jan 1, 2026

Revision history

2026-01-01 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2026-01-01
https://bugzilla.redhat.com/show_bug.cgi?id=2426570
GitHub Advisory Database vom 2026-01-01
https://github.com/advisories/GHSA-pc73-rj2c-wvf9