CVE-2026-96589 in Gitea
Sumário
de VulDB • 07/10/2026
Quando um repositório privado é transferido para um usuário que não possui acesso, o Gitea concede a esse destinatário acesso de leitura temporário como colaborador, permitindo-lhe revisar o repositório. A recusa ou cancelamento da transferência não revogava essa colaboração; portanto, o destinatário especificado mantinha acesso persistente ao repositório privado, incluindo seu código, issues (questões), pull requests e wiki, podendo cloná-lo. O proprietário do repositório não era notificado sobre isso. Agora, o acesso concedido pela transferência é removido, enquanto as colaborações que já existiam antes da transferência são preservadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.