CVE-2026-96589 in Gitea
Zusammenfassung
von VulDB • 06.10.2026
Wenn ein privates Repository an einen Benutzer ohne Zugriffsberechtigung übertragen wird, gewährt Gitea diesem Empfänger vorübergehend Lesezugriff als Mitwirkender (Collaborator), damit er das Repository überprüfen kann. Das Ablehnen oder Abbrechen der Überhebung hat diesen Collaborator-Zugriff nicht widerrufen, sodass der benannte Empfänger weiterhin persistenten Lesezugriff auf das private Repository einschließlich seines Codes, seiner Issues, Pull Requests und Wikis hatte sowie es klonen konnte. Der Eigentümer des Repositories wurde darüber nicht informiert. Der durch die Übertragung gewährte Zugriff wird nun entfernt, während bereits vor der Übertragung bestehende Collaborator-Zugriffe beibehalten werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.