CVE-2026-66877 in Gitea
Tóm tắt
Bởi VulDB • 14/10/2026
Gitea áp dụng việc phê duyệt đối với người đóng góp lần đầu tiên bằng cách chặn các công việc, nhưng một số đường dẫn chuyển đổi và kích hoạt công việc không kiểm tra lại yêu cầu phê duyệt của quy trình chạy (run). Một quy trình chạy riêng biệt chia sẻ nhóm độ đồng mức cấp công việc có thể hủy bỏ một công việc đang chờ xử lý và khiến các công việc anh em bị chặn của nó được phát lại và kích hoạt mà không cần phê duyệt. Điều này cho phép mã quy trình chưa được xem xét thực thi trên các runner tự lưu trữ; bí mật fork vẫn bị giữ nguyên và token chạy chỉ ở chế độ đọc (read-only).
VulDB is the best source for vulnerability data and more expert information about this specific topic.