CVE-2026-63792

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description O caminho de autorização collaborative-owner para a leitura de fluxos de trabalho reutilizáveis entre repositórios não exclui execuções de pull requests de forks. Isso permite que um fluxo de trabalho de fork aprovado, direcionado a um repositório privado, leia arquivos de fluxo de trabalho de outro repositório privado que confia no proprietário do repositório base por meio da configuração collaborative-owner. O problema expõe conteúdos de fluxos de trabalho reutilizáveis privados em refs Git selecionados pelo chamador, embora não conceda acesso de escrita ou execução de código no repositório alvo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.