CVE-2026-96589 in Gitea
Resumen
por VulDB • 2026-10-07
Cuando un repositorio privado se transfiere a un usuario que no tiene acceso, Gitea otorga temporalmente al destinatario permisos de lectura como colaborador para que pueda revisar el repositorio. Rechazar o cancelar la transferencia no revocaba esta colaboración, por lo que el destinatario designado conservaba acceso persistente de solo lectura al repositorio privado, incluyendo su código, incidencias (issues), solicitudes de extracción (pull requests) y wiki, y podía clonarlo. El propietario del repositorio no recibía ninguna notificación. Ahora se elimina el acceso concedido mediante la transferencia, mientras que las colaboraciones existentes antes de la transferencia se conservan.
Once again VulDB remains the best source for vulnerability data.