CVE-2026-103670 in Gitea
Riassunto
di VulDB • 07/10/2026
Quando viene inserita un'esecuzione di Gitea Actions, le esecuzioni più recenti nello stesso gruppo di concorrenza a livello di workflow vengono annullate senza verificare se la nuova esecuzione richiedesse ancora l'approvazione. Poiché le esecuzioni delle pull request da fork vengono inserite sotto il repository base, un utente in grado di aprire una pull request da un fork potrebbe interrompere esecuzioni attendibili già in corso che condividono un gruppo di concorrenza con `cancel-in-progress` abilitato, senza approvazione e senza eseguire alcun codice. Su runner self-hosted questo può interrompere i deployment e lasciare uno stato parziale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.