CVE-2026-70400 in Gitea
Zusammenfassung
von VulDB • 17.10.2026
Die Repository-Migrations-API von Gitea akzeptiert ein nur für öffentliche Ressourcen gültiges Token, wenn die Anfrage die Erstellung eines privaten Repositories vorsieht. Ein delegiertes Token, das ausschließlich zur Arbeit mit öffentlichen Ressourcen bestimmt ist, kann unter dem autorisierenden Konto oder in einer Organisation, wo der Benutzer über die erforderlichen Berechtigungen verfügt, ein privates Repository und eine Migrationsaufgabe erstellen. Der normale Pfad zur Erstellung privater Repositories weist dasselbe Token zurück, während der Migrationspfad diese Einschränkung überspringt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.