CVE-2026-70400 in Gitea
요약
\~에 의해 VulDB • 2026. 10. 16.
Gitea의 리포지토리 마이그레이션 API는 요청에서 비공개 리포지토리의 생성을 지정할 때 공개 전용 토큰을 허용합니다. 공개된 자원에서만 작동하도록 위임된 토큰이 권한 부여 계정 또는 해당 사용자가 필요한 권한을 가진 조직 내에서 비공개 리포지토리와 마이그레이션 작업을 생성할 수 있습니다. 일반적인 비공개 리포지토리 생성 경로는 동일한 토큰을 거부하지만, 마이그레이션 경로에서는 이러한 제한 사항이 생략됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.