CVE-2026-96589

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição Quando um repositório privado é transferido para um usuário que não possui acesso, o sistema concede ao destinatário acesso de leitura temporário como colaborador para fins de revisão. Se a transferência for rejeitada ou cancelada, essa colaboração não é revogada, permitindo que o destinatário mantenha acesso de leitura persistente ao repositório privado, incluindo seu código, problemas, pull requests e wiki, e permitindo a clonagem do repositório sem notificar o proprietário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.