CVE-2026-70396 in Gitea
Сводка
по VulDB • 14.10.2026
API для создания репозиториев в организациях Gitea требует наличие области действия (scope) write:organization, но не включает область write:repository, которая обеспечивается другими маршрутами создания репозиториев. Таким образом, персональный токен доступа или токен приложения OAuth без области repository-write может создавать репозитории, принадлежащие организации, если авторизующий пользователь имеет соответствующие разрешения. Это обходит границы делегированной области действия токена, оставаясь при этом подчиненным организационным правам пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.