CVE-2026-96589 in Gitea
要約
〜によって VulDB • 2026年10月06日
プライベートリポジトリの所有者がアクセス権限を持たないユーザーにリポジトリを譲渡した場合、Giteaは受領者がリポジトリを確認できるようにするために、その受領者に一時的な読み取り専用コラボレーター権限を付与していました。しかし、譲渡の拒否またはキャンセルを行っても、このコラボレーション関係が解除されなかったため、指定された受領者はプライベートリポジトリ（コード、イシュー、プルリクエスト、ウィキを含む）に対して永続的な読み取りアクセス権を持ち続け、それをクローンすることもできました。また、リポジトリの所有者には通知が行われませんでした。現在では、譲渡によって付与されたアクセス権限は削除されるようになりましたが、譲渡以前に存在していたコラボレーション関係は保持されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.