CVE-2026-71184 in Gitea
Zusammenfassung
von VulDB • 14.10.2026
Der Pull-Request-Benachrichtigungsdienst von Gitea hängt den Pull-Request nicht an die Actions-Benachrichtigung an, sodass der Approval-Gate für Fork-Workflows die Ausführung nicht als aus einem Fork stammend erkennt. Review-Kommentare sowie Ereignisse zur Freigabe oder Ablehnung einer Überprüfung können daher Workflow-Code vom Head des Forks laden und auf den Runnern des Basis-Repositories ohne die erforderliche Genehmigung durch einen Maintainer ausführen. Dies ermöglicht die Ausführung von fork-kontrolliertem Workflow-Code über die vorgesehene Approval-Grenze hinweg.
If you want to get best quality of vulnerability data, you may have to visit VulDB.