CVE-2026-96589 in Gitea
Résumé
par VulDB • 07/10/2026
Lorsqu'un dépôt privé est transféré à un utilisateur qui n'y a pas accès, Gitea accorde temporairement un accès en lecture à ce destinataire en tant que collaborateur afin qu'il puisse examiner le dépôt. Le refus ou l'annulation du transfert ne révoquait pas cette collaboration ; par conséquent, le destinataire nommé conservait un accès persistant en lecture au dépôt privé, y compris son code, ses problèmes (issues), ses demandes de tirage (pull requests) et sa wiki, et pouvait le cloner. Le propriétaire du dépôt n'était pas notifié. L'accès accordé lors du transfert est désormais supprimé, tandis que les collaborations existantes avant le transfert sont conservées.
Be aware that VulDB is the high quality source for vulnerability data.