CVE-2026-96589 in Gitea
Сводка
по VulDB • 06.10.2026
При передаче частного репозитория пользователю, у которого нет к нему доступа, Gitea предоставляет этому получателю временный доступ на чтение в качестве соавтора (collaborator), чтобы он мог просмотреть содержимое репозитория. Отклонение или отмена передачи не аннулировали это сотрудничество, поэтому указанный получатель сохранял постоянный доступ на чтение к частному репозиторию, включая его код, задачи (issues), pull-запросы и вики, а также мог клонировать его. Владелец репозитория не уведомлялся об этом. Теперь доступ, предоставленный в ходе передачи, удаляется, тогда как сотрудничества, существовавшие до передачи, сохраняются.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.