CVE-2026-73800

Nome do Software Vulnerável e Versões Afetadas Gitea (versões afetadas não especificadas)

Description Quando um fluxo de trabalho de branch base confiável é executado para um evento pull request target, o sistema resolve arquivos de fluxo de trabalho reutilizáveis locais a partir do commit head de um fork. Isso permite que o autor de um fork modifique um fluxo de trabalho reutilizável referenciado, levando à execução de código controlado por um invasor. Esse processo concede acesso a segredos do repositório e da organização associados ao evento, ignorando a separação pretendida entre o código base confiável e o código de fork não confiável. Este problema ocorre quando um fluxo de trabalho base chama um fluxo de trabalho reutilizável local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.