CVE-2026-73126

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Descrição O endpoint de badge de status de workflow do Actions não impõe corretamente o escopo repository-read ou a restrição de apenas repositórios públicos no token usado para autenticar requisições. Consequentemente, um token que carece da permissão read:repository ou que está restrito a repositórios públicos pode recuperar o status do workflow mais recente de um repositório privado pertencente ao proprietário do token. Isso resulta na divulgação do status de workflow privado além das permissões delegadas pretendidas do token.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.