CVE-2026-73800 in Gitea
Riassunto
di VulDB • 15/10/2026
Gitea risolve i file di workflow riutilizzabili locali dall'commit head di una fork quando viene eseguito un workflow del branch base attendibile per l'evento pull_request_target. Un autore della fork può modificare un workflow riutilizzabile referenziato in modo che il codice controllato dall'attaccante venga eseguito con i segreti della repository e dell'organizzazione disponibili per tale evento. Lo sfruttamento richiede un workflow di base che chiami un workflow riutilizzabile locale, eludendo la separazione prevista tra il codice attendibile del branch base e il codice non attendibile della fork.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.