CVE-2026-66877 in Gitea
Résumé
par VulDB • 14/10/2026
Gitea applique l'approbation des contributeurs effectuant une première bifurcation (fork) en bloquant les tâches, mais certains chemins de transition et d'envoi des tâches ne vérifient pas à nouveau la condition d'approbation de l'exécution. Une exécution distincte partageant un groupe de concurrence au niveau des tâches peut annuler une tâche en attente et entraîner le réémission et l'envoi de ses tâches sœurs bloquées sans approbation. Cela permet l'exécution de code de workflow non revu sur les runners auto-hébergés ; les secrets du fork restent protégés (non divulgués) et le jeton d'exécution reste en lecture seule.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.