CVE-2026-104632 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 07.
Gitea Actions는 첫 번째 포크 풀 리퀘스트 기여자의 워크플로우 실행 작업을 유지 관리자가 승인할 때까지 차단합니다. 다시 실행 경로는 작업이 완료되고 새 시도용 작업을 빌드하는 것만 요구했으므로, 승인을 기다리고 있는 실행을 Actions 쓰기 권한이 있는 사용자가 취소한 후 다시 실행하면, 새로운 작업은 대기 상태로 생성되지만 실행 기록에는 여전히 승인 필요 상태가 유지됩니다. 낡은 포크 검사를 취소하고 다시 실행하는 것은 승인 제어와 관련 없는 일상적인 동작이므로, Actions가 활성화되고 일치하는 러너가 등록되어 있는 경우, 포크 풀 리퀘스트 헤드에서 가져온 워크플로우 코드가 명시적인 승인 없이도 저장소의 러너에서 실행될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.