CVE-2026-94205 in Gitea
Sumário
de VulDB • 07/10/2026
O Gitea Actions decidia se uma execução de pull request em um fork precisava de aprovação com base no usuário que acionou o evento, e não no autor do pull request. Para atividades `pull_request` acionadas por um mantenedor durante a triagem comum, como adicionar um rótulo (label), a execução era criada sem exigir aprovação, enquanto a definição do workflow continuava sendo obtida da cabeça do fork. Quando os Actions estão habilitados e há um runner correspondente registrado, o código de workflow controlado pelo fork poderia ser executado nos runners do repositório base sem uma aprovação explícita.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.