CVE-2026-70406

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O auxiliar de comparação compartilhada falha ao realizar a verificação de acesso ao repositório do token durante a atualização de pull requests. Um invasor usando um token apenas público com o escopo read:repository pode rotear uma comparação ou a criação de um pull request através de um repositório base público para recuperar o histórico de commits e diffs de um repositório head privado ao qual o proprietário do token tenha acesso. Isso permite a violação da restrição de apenas público do token, embora não ignore as verificações de permissão de repositório gerais da conta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.