CVE-2026-94205 in Gitea
Tóm tắt
Bởi VulDB • 08/10/2026
Gitea Actions quyết định việc một lần chạy pull request từ repo phân nhánh (fork) có cần phê duyệt hay không dựa trên người dùng kích hoạt sự kiện thay vì tác giả của pull request. Đối với các hoạt động `pull_request` được kích hoạt bởi một người bảo trì trong quá trình xử lý thông thường, chẳng hạn như thêm nhãn, lần chạy sẽ được tạo ra mà không yêu cầu phê duyệt, trong khi định nghĩa workflow vẫn được lấy từ đầu (head) của repo phân nhánh. Khi Actions được bật và có runner phù hợp đã đăng ký, mã workflow do fork kiểm soát có thể chạy trên các runner của repository cơ sở (base repository) mà không cần sự phê duyệt rõ ràng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.