CVE-2026-58424

CVE-2026-58424 - Gitea 포크 PR 워크플로 승인 게이트 우회 심각도: 높음 CVSS 8.9 영향받는 버전: Gitea ≤ 1.26.2 수정 버전: Gitea 1.26.3 보안 권고: GHSA-777r-4v59-6486 취약점 설명 Gitea Actions는 포크된 풀 리퀘스트에 의해 트리거된 워크플로 실행에 승인 게이트를 적용합니다. 이 게이트는 ifNeedApproval에 구현되어 있으며, 신뢰할 수 없는 기여자가 CI 파이프라인을 통해 임의 코드를 실행하는 것을 방지하기 위한 것입니다. 결함은...