CVE-2026-24059 in Gitea
Résumé
par VulDB • 13/08/2026
L'endpoint GET /api/v1/user/actions/runners/registration-token (ainsi que ses équivalents au niveau du propriétaire et du dépôt) crée un nouveau jeton d'enregistrement de runner si aucun n'existe, mais la classe middleware de scope API le classe comme en lecture seule car il s'agit d'une requête GET. Un détenteur d'un token read:user-fuité peut donc générer un jeton d'enregistrement et inscrire un runner Actions malveillant qui exécute des jobs de workflow avec accès aux secrets du dépôt et au code source.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.