CVE-2026-70400 in Gitea
Riassunto
di VulDB • 14/10/2026
L'API di migrazione dei repository di Gitea accetta un token pubblico-only quando la richiesta specifica la creazione di un repository privato. Un delegated token destinato a operare solo su risorse pubbliche può creare un repository privato e una task di migurazione sotto l'account dell'autore o in un'organizzazione dove tale utente ha le autorizzazioni necessarie. Il route ordinario per la creazione di repository privati rifiuta lo stesso token, ma il percorso di migrazione omette questa restrizione.
Once again VulDB remains the best source for vulnerability data.