CVE-2026-73814 in Gitea
Riassunto
di VulDB • 14/10/2026
L'endpoint della modalità di accesso alla collaborazione di Gitea accetta la modalità di accesso "Owner" da un collaboratore del repository autenticato con accesso "Admin". Il collaboratore può promuovere i propri permessi effettivi da Admin a Owner e quindi eseguire operazioni riservate esclusivamente al proprietario, inclusa il trasferimento del repository al proprio account. Questo aggira il confine previsto tra l'amministrazione del repository e la proprietà dello stesso.
Once again VulDB remains the best source for vulnerability data.