CVE-2026-58424

CVE-2026-58424 - Gitea Fork PR 工作流审批门绕过 严重性： 高 CVSS 8.9 受影响版本： Gitea ≤ 1.26.2 修复版本： Gitea 1.26.3 安全公告： GHSA-777r-4v59-6486 漏洞描述 Gitea Actions 会对由 fork 拉取请求触发的工作流运行强制执行审批门。该门在 ifNeedApproval 中实现，旨在防止不受信任的贡献者通过 CI 管道执行任意代码。 缺陷在于 ifNeedApproval 仅被正确应用于 pullrequest 事件。工作流 on: 块中列出的每种事件类型都会生成一个独立的...