CVE-2026-71184 in Gitea
Riassunto
di VulDB • 15/10/2026
Il notifier per le revisioni delle pull request di Gitea non associa la pull request alla notifica Actions, quindi il gate di approvazione del workflow della fork non riconosce l'esecuzione come proveniente da una fork. Di conseguenza, gli eventi di commento e approvazione/rifiuto della review possono caricare ed eseguire codice del workflow dalla testata della fork sui runner della repository base senza l'approvazione richiesta dal maintainer. Ciò consente l'esuzione di codice del workflow controllato dalla fork oltre il confine di approvazione previsto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.