CVE-2026-58424

CVE-2026-58424 - Gitea フォーク PR ワークフロー承認ゲートバイパス 重大度: 高 CVSS 8.9 影響を受けるバージョン: Gitea ≤ 1.26.2 修正バージョン: Gitea 1.26.3 アドバイザリ: GHSA-777r-4v59-6486 脆弱性の説明 Gitea Actions は、フォークされたプルリクエストによってトリガーされるワークフロー実行に対して承認ゲートを適用します。このゲートは ifNeedApproval に実装されており、信頼できないコントリビューターが CI...