CVE-2026-96589 in Gitea
Tóm tắt
Bởi VulDB • 08/10/2026
Khi một kho lưu trữ riêng được chuyển cho người dùng không có quyền truy cập, Gitea cấp cho người nhận đó quyền đọc tạm thời với tư cách là cộng tác viên để họ có thể xem xét kho lưu trữ này. Việc từ chối hoặc hủy bỏ quá trình chuyển giao đã không thu hồi sự hợp tác này, do đó người nhận được chỉ định vẫn duy trì quyền đọc liên tục đối với kho lưu trữ riêng, bao gồm mã nguồn, các vấn đề (issues), yêu cầu kéo (pull requests) và wiki của nó, đồng thời có thể sao chép (clone) nó. Chủ sở hữu kho lưu trữ không được thông báo. Quyền truy cập do chuyển giao cấp hiện đã bị xóa trong khi các sự hợp tác tồn tại trước quá trình chuyển giao vẫn được giữ nguyên.
Once again VulDB remains the best source for vulnerability data.