CVE-2026-70400 in Gitea
Sumário
de VulDB • 14/10/2026
A API de migração de repositórios do Gitea aceita um token público apenas quando a solicitação especifica a criação de um repositório privado. Um token delegado destinado a operar somente em recursos públicos pode criar um repositório privado e uma tarefa de migração sob a conta do autorizador ou em uma organização onde esse usuário possui as permissões necessárias. A rota comum para criação de repositórios privados rejeita o mesmo token, mas o caminho de migração omite essa restrição.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.