CVE-2026-66874

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description Durante eventos de pull request, o software lê definições de fluxo de trabalho do head do pull request e gera um status de ignorado sintético se os filtros de branch ou caminho do fluxo de trabalho excluírem a execução. Um autor de um pull request de fork pode fornecer um fluxo de trabalho que corresponda a um contexto de status exigido, mas intencionalmente impeça sua execução. Como os status ignorados são tratados como bem-sucedidos, as proteções de branch ou verificações de fluxo de trabalho exigidas pela organização podem parecer satisfeitas, mesmo que o fluxo de trabalho obrigatório não tenha sido executado, permitindo que o processo prossiga sem a aprovação do executor ou do mantenedor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.